7.1 KiB
8086 - Pentesting InfluxDB
Use Trickest para construir facilmente e automatizar fluxos de trabalho com as ferramentas comunitárias mais avançadas do mundo.
Acesse hoje:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
Aprenda hacking na AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!
Outras formas de apoiar o HackTricks:
- Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!
- Adquira o swag oficial PEASS & HackTricks
- Descubra A Família PEASS, nossa coleção exclusiva de NFTs
- Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.
- Compartilhe seus truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.
Informações Básicas
InfluxDB é um banco de dados de séries temporais de código aberto desenvolvido pela InfluxData. Os bancos de dados de séries temporais são otimizados para armazenar e servir dados de séries temporais, que consistem em pares de timestamp-valor. Comparados aos bancos de dados de propósito geral, os bancos de dados de séries temporais oferecem melhorias significativas no espaço de armazenamento e desempenho para conjuntos de dados de séries temporais. Eles utilizam algoritmos de compressão especializados e podem ser configurados para remover automaticamente dados antigos. Índices de banco de dados especializados também melhoram o desempenho das consultas.
Porta padrão: 8086
PORT STATE SERVICE VERSION
8086/tcp open http InfluxDB http admin 1.7.5
Enumeração
Do ponto de vista de um pentester, este é outro banco de dados que poderia estar armazenando informações sensíveis, então é interessante saber como extrair todas as informações.
Autenticação
O InfluxDB pode exigir autenticação ou não
# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal
Se você receber um erro como este: ERR: unable to parse authentication credentials, significa que está aguardando algumas credenciais.
influx –username influx –password influx_pass
Havia uma vulnerabilidade no influxdb que permitia contornar a autenticação: CVE-2019-20933
Enumeração Manual
As informações deste exemplo foram retiradas aqui.
Mostrar bancos de dados
Os bancos de dados encontrados são telegraf e internal (você encontrará este em todos os lugares)
> show databases
name: databases
name
----
telegraf
_internal
Mostrar tabelas/medições
A documentação do InfluxDB explica que as medições no InfluxDB podem ser comparadas com tabelas SQL. A nomenclatura dessas medições indica o conteúdo respectivo, cada uma contendo dados relevantes para uma entidade específica.
> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system
Mostrar colunas/chaves de campo
As chaves de campo são como as colunas do banco de dados
> show field keys
name: cpu
fieldKey fieldType
-------- ---------
usage_guest float
usage_guest_nice float
usage_idle float
usage_iowait float
name: disk
fieldKey fieldType
-------- ---------
free integer
inodes_free integer
inodes_total integer
inodes_used integer
[ ... more keys ...]
Despejar Tabela
E finalmente você pode despejar a tabela fazendo algo como
select * from cpu
name: cpu
time cpu host usage_guest usage_guest_nice usage_idle usage_iowait usage_irq usage_nice usage_softirq usage_steal usage_system usage_user
---- --- ---- ----------- ---------------- ---------- ------------ --------- ---------- ------------- ----------- ------------ ----------
1497018760000000000 cpu-total ubuntu 0 0 99.297893681046 0 0 0 0 0 0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1 ubuntu 0 0 99.69909729188728 0 0 0 0 0 0.20060180541622202 0.10030090270811101
{% hint style="warning" %}
Em alguns testes com a bypass de autenticação, foi observado que o nome da tabela precisava estar entre aspas duplas, como: select * from "cpu"
{% endhint %}
Autenticação Automatizada
msf6 > use auxiliary/scanner/http/influxdb_enum
Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!
Outras maneiras de apoiar o HackTricks:
- Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!
- Adquira o swag oficial PEASS & HackTricks
- Descubra A Família PEASS, nossa coleção exclusiva de NFTs
- Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.
- Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.
Use Trickest para construir e automatizar fluxos de trabalho facilmente com as ferramentas comunitárias mais avançadas do mundo.
Acesse hoje:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}