7.1 KiB
8086 - Testowanie penetracyjne InfluxDB
Użyj Trickest, aby łatwo budować i automatyzować przepływy pracy z wykorzystaniem najbardziej zaawansowanych narzędzi społecznościowych na świecie.
Otrzymaj dostęp już dziś:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
Zacznij od zera i zostań mistrzem hakowania AWS z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.
Podstawowe informacje
InfluxDB to otwarta baza danych szeregów czasowych (TSDB) opracowana przez InfluxData. TSDB są zoptymalizowane do przechowywania i obsługi danych szeregów czasowych, które składają się z par znacznik-wartość. W porównaniu do ogólnych baz danych, TSDB zapewniają znaczące ulepszenia w przestrzeni dyskowej i wydajności dla zbiorów danych szeregów czasowych. Wykorzystują specjalizowane algorytmy kompresji i mogą być skonfigurowane do automatycznego usuwania starych danych. Specjalizowane indeksy bazy danych również zwiększają wydajność zapytań.
Domyślny port: 8086
PORT STATE SERVICE VERSION
8086/tcp open http InfluxDB http admin 1.7.5
Wyliczenie
Z punktu widzenia pentestera jest to kolejna baza danych, która może przechowywać poufne informacje, dlatego ważne jest poznanie sposobu wydobycia wszystkich danych.
Autoryzacja
InfluxDB może wymagać autoryzacji lub nie
# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal
Jeśli otrzymasz błąd taki jak ten: ERR: unable to parse authentication credentials, oznacza to, że oczekuje pewnych poświadczeń.
influx –username influx –password influx_pass
W influxdb występowała podatność, która umożliwiała obejście uwierzytelnienia: CVE-2019-20933
Ręczne wyliczanie
Informacje z tego przykładu zostały zaczerpnięte stąd: tutaj.
Pokaż bazy danych
Znalezione bazy danych to telegraf i internal (tę drugą znajdziesz wszędzie)
> show databases
name: databases
name
----
telegraf
_internal
Pokaż tabele/pomiary
Dokumentacja InfluxDB wyjaśnia, że pomiary w InfluxDB można porównać do tabel SQL. Nomenklatura tych pomiarów wskazuje na ich odpowiednią zawartość, z każdym przechowującym dane dotyczące określonej jednostki.
> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system
Pokaż kolumny/klucze pól
Klucze pól są jak kolumny bazy danych
> show field keys
name: cpu
fieldKey fieldType
-------- ---------
usage_guest float
usage_guest_nice float
usage_idle float
usage_iowait float
name: disk
fieldKey fieldType
-------- ---------
free integer
inodes_free integer
inodes_total integer
inodes_used integer
[ ... more keys ...]
Wyciek tabeli
I wreszcie możesz wyciec tabelę wykonując coś w rodzaju
select * from cpu
name: cpu
time cpu host usage_guest usage_guest_nice usage_idle usage_iowait usage_irq usage_nice usage_softirq usage_steal usage_system usage_user
---- --- ---- ----------- ---------------- ---------- ------------ --------- ---------- ------------- ----------- ------------ ----------
1497018760000000000 cpu-total ubuntu 0 0 99.297893681046 0 0 0 0 0 0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1 ubuntu 0 0 99.69909729188728 0 0 0 0 0 0.20060180541622202 0.10030090270811101
{% hint style="warning" %}
Podczas testowania z pominięciem uwierzytelnienia zauważono, że nazwa tabeli musi znajdować się między podwójnymi cudzysłowami, na przykład: select * from "cpu"
{% endhint %}
Automatyzacja uwierzytelniania
msf6 > use auxiliary/scanner/http/influxdb_enum
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.
Użyj Trickest do łatwego tworzenia i automatyzacji workflowów zasilanych przez najbardziej zaawansowane narzędzia społecznościowe na świecie.
Otrzymaj dostęp już dziś:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}