8086 - Pentesting InfluxDB

Use Trickest para construir e automatizar facilmente fluxos de trabalho com as ferramentas comunitárias mais avançadas do mundo. Obtenha acesso hoje:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Você trabalha em uma empresa de segurança cibernética? Você quer ver sua empresa anunciada no HackTricks? ou você quer ter acesso à última versão do PEASS ou baixar o HackTricks em PDF? Verifique os PLANOS DE ASSINATURA!
Descubra The PEASS Family, nossa coleção exclusiva de NFTs
Obtenha o swag oficial do PEASS & HackTricks
Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-me no Twitter 🐦@carlospolopm.
Compartilhe suas técnicas de hacking enviando PRs para o repositório hacktricks e hacktricks-cloud repo.

Informações básicas

InfluxDB é um banco de dados de séries temporais de código aberto (TSDB) desenvolvido pela empresa InfluxData.

Um banco de dados de séries temporais (TSDB) é um sistema de software otimizado para armazenar e servir séries temporais por meio de pares associados de tempo(s) e valor(es).

Conjuntos de dados de séries temporais são relativamente grandes e uniformes em comparação com outros conjuntos de dados - geralmente sendo compostos por um carimbo de data/hora e dados associados. Conjuntos de dados de séries temporais também podem ter menos relacionamentos entre entradas de dados em diferentes tabelas e não requerem armazenamento indefinido de entradas. As propriedades únicas dos conjuntos de dados de séries temporais significam que os bancos de dados de séries temporais podem fornecer melhorias significativas no espaço de armazenamento e desempenho em relação aos bancos de dados de propósito geral. Por exemplo, devido à uniformidade dos dados de séries temporais, algoritmos de compressão especializados podem fornecer melhorias em relação aos algoritmos de compressão regulares projetados para trabalhar em dados menos uniformes. Os bancos de dados de séries temporais também podem ser configurados para excluir regularmente dados antigos, ao contrário dos bancos de dados regulares que são projetados para armazenar dados indefinidamente. Índices de banco de dados especiais também podem fornecer melhorias no desempenho da consulta. (De aqui).

Porta padrão: 8086

PORT     STATE SERVICE VERSION
8086/tcp open  http    InfluxDB http admin 1.7.5

Enumeração

Do ponto de vista de um pentester, este é outro banco de dados que pode estar armazenando informações sensíveis, então é interessante saber como extrair todas as informações.

Autenticação

O InfluxDB pode exigir autenticação ou não.

# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal

Se você receber um erro como este: ERR: unable to parse authentication credentials, significa que ele está esperando algumas credenciais.

influx –username influx –password influx_pass

Houve uma vulnerabilidade no influxdb que permitia contornar a autenticação: CVE-2019-20933

Enumeração Manual

As informações deste exemplo foram retiradas aqui.

Mostrar bancos de dados

Os bancos de dados encontrados são telegraf e _internal (você encontrará este em todos os lugares).

> show databases
name: databases
name
----
telegraf
_internal

Mostrar tabelas/medições

Conforme explica a documentação do InfluxDB, as medições SQL podem ser consideradas como tabelas SQL. Como os nomes das medições acima sugerem, cada uma contém informações que se referem a uma entidade específica.

> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system

Mostrar colunas/chaves de campo

As chaves de campo são como as colunas do banco de dados.

> show field keys
name: cpu
fieldKey         fieldType
--------         ---------
usage_guest      float
usage_guest_nice float
usage_idle       float
usage_iowait     float

name: disk
fieldKey     fieldType
--------     ---------
free         integer
inodes_free  integer
inodes_total integer
inodes_used  integer

[ ... more keys ...]

Despejar Tabela

E finalmente você pode despejar a tabela fazendo algo como

select * from cpu
name: cpu
time                cpu       host   usage_guest usage_guest_nice usage_idle        usage_iowait        usage_irq usage_nice usage_softirq        usage_steal usage_system        usage_user
----                ---       ----   ----------- ---------------- ----------        ------------        --------- ---------- -------------        ----------- ------------        ----------
1497018760000000000 cpu-total ubuntu 0           0                99.297893681046   0                   0         0          0                    0           0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1      ubuntu 0           0                99.69909729188728 0                   0         0          0                    0           0.20060180541622202 0.10030090270811101

{% hint style="warning" %} Em alguns testes com a bypass de autenticação, foi observado que o nome da tabela precisava estar entre aspas duplas, como: select * from "cpu" {% endhint %}

Autenticação Automatizada

msf6 > use auxiliary/scanner/http/influxdb_enum