Команда CyberOK снова провела классный ресерч и поделился с сообществом на Хабре. Ребята взяли свой опыт, разнюхали новые баги и получилась классная статья)
В ходе их исследования они выяснили, что Grafana может быть использована для: ➡️Сбора чувствительных данных (API-ключи, пароли, конфигурации). ➡️Проведения SSRF-атак. ➡️Сканирования портов и фингерпринта сервисов. (Напоминает Zabbix)) ➡️Брутфорса учетных записей и подбора паролей. ➡️Выполнение произвольных SQL-запросов через датасорсы или SQLi через дашборды.
А в конце статьи дали готовый чек-лист по аудиту Grafana. Считаю статья более чем достойна вашего прочтения)
Команда CyberOK снова провела классный ресерч и поделился с сообществом на Хабре. Ребята взяли свой опыт, разнюхали новые баги и получилась классная статья)
В ходе их исследования они выяснили, что Grafana может быть использована для: ➡️Сбора чувствительных данных (API-ключи, пароли, конфигурации). ➡️Проведения SSRF-атак. ➡️Сканирования портов и фингерпринта сервисов. (Напоминает Zabbix)) ➡️Брутфорса учетных записей и подбора паролей. ➡️Выполнение произвольных SQL-запросов через датасорсы или SQLi через дашборды.
А в конце статьи дали готовый чек-лист по аудиту Grafana. Считаю статья более чем достойна вашего прочтения)
The group also hosted discussions on committing arson, Judge Hui said, including setting roadblocks on fire, hurling petrol bombs at police stations and teaching people to make such weapons. The conversation linked to arson went on for two to three months, Hui said. The creator of the channel becomes its administrator by default. If you need help managing your channel, you can add more administrators from your subscriber base. You can provide each admin with limited or full rights to manage the channel. For example, you can allow an administrator to publish and edit content while withholding the right to add new subscribers. The court said the defendant had also incited people to commit public nuisance, with messages calling on them to take part in rallies and demonstrations including at Hong Kong International Airport, to block roads and to paralyse the public transportation system. Various forms of protest promoted on the messaging platform included general strikes, lunchtime protests and silent sit-ins. Read now When choosing the right name for your Telegram channel, use the language of your target audience. The name must sum up the essence of your channel in 1-3 words. If you’re planning to expand your Telegram audience, it makes sense to incorporate keywords into your name.
from us
