9.5 KiB
8086 - पेंटेस्टिंग इनफ्लक्सडीबी
Trickest का उपयोग करें और दुनिया के सबसे उन्नत समुदाय उपकरणों द्वारा संचालित ऑटोमेट वर्कफ़्लो आसानी से बनाएं।
आज ही पहुंचें:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
जीरो से हीरो तक AWS हैकिंग सीखें htARTE (HackTricks AWS Red Team Expert) के साथ!
HackTricks का समर्थन करने के अन्य तरीके:
- यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!
- आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें
- हमारे विशेष NFTs संग्रह, The PEASS Family खोजें
- शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह और मुझे ट्विटर 🐦 @carlospolopm** पर फॉलो** करें।
- हैकिंग ट्रिक्स साझा करें द्वारा PRs सबमिट करके HackTricks और HackTricks Cloud github repos में।
मूल जानकारी
InfluxDB एक ओपन-सोर्स टाइम सीरीज डेटाबेस (TSDB) है जिसे कंपनी InfluxData ने विकसित किया है।
**टाइम सीरीज डेटाब
PORT STATE SERVICE VERSION
8086/tcp open http InfluxDB http admin 1.7.5
जांच
एक पेंटेस्टर के दृष्टिकोण से यह एक और डेटाबेस हो सकता है जो संवेदनशील जानकारी स्टोर कर रहा है, इसलिए सभी जानकारी को कैसे डंप करना है, यह जानना दिलचस्प है।
प्रमाणीकरण
InfluxDB को प्रमाणीकरण की आवश्यकता हो सकती है या नहीं
# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal
यदि आपको इस तरह की त्रुटि मिलती है: ERR: unable to parse authentication credentials तो इसका मतलब है कि यह कुछ प्रमाणीकरण की आवश्यकता है।
influx –username influx –password influx_pass
एक सुरक्षा दोष था influxdb में जिसने प्रमाणीकरण को अनदेखा करने की अनुमति दी थी: CVE-2019-20933
मैनुअल गणना
इस उदाहरण की जानकारी यहाँ से ली गई थी।
डेटाबेस दिखाएं
पाए गए डेटाबेस telegraf और _internal हैं (आप इसे हर जगह पाएंगे)
> show databases
name: databases
name
----
telegraf
_internal
तालिकाएँ/मापन
InfluxDB दस्तावेज़ीकरण बताता है कि InfluxDB में मापन को SQL तालिकाओं के साथ समानार्थी माना जा सकता है। इन मापनों का नामकरण उनकी संबंधित सामग्री का सूचक है, प्रत्येक एक विशेष इकाई से संबंधित डेटा को धारित करते हैं।
> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system
कॉलम/फ़ील्ड कुंजियाँ दिखाएं
फ़ील्ड कुंजियाँ डेटाबेस के कॉलम की तरह होती हैं
> show field keys
name: cpu
fieldKey fieldType
-------- ---------
usage_guest float
usage_guest_nice float
usage_idle float
usage_iowait float
name: disk
fieldKey fieldType
-------- ---------
free integer
inodes_free integer
inodes_total integer
inodes_used integer
[ ... more keys ...]
टेबल डंप
और अंत में आप कुछ इस तरह से करके टेबल डंप कर सकते हैं
select * from cpu
name: cpu
time cpu host usage_guest usage_guest_nice usage_idle usage_iowait usage_irq usage_nice usage_softirq usage_steal usage_system usage_user
---- --- ---- ----------- ---------------- ---------- ------------ --------- ---------- ------------- ----------- ------------ ----------
1497018760000000000 cpu-total ubuntu 0 0 99.297893681046 0 0 0 0 0 0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1 ubuntu 0 0 99.69909729188728 0 0 0 0 0 0.20060180541622202 0.10030090270811101
{% hint style="warning" %}
कुछ परीक्षण में प्रमाणीकरण बाइपास के साथ यह देखा गया कि तालिका का नाम डबल कोट्स के बीच होना चाहिए जैसे: select * from "cpu"
{% endhint %}
स्वचालित प्रमाणीकरण
msf6 > use auxiliary/scanner/http/influxdb_enum
जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!
HackTricks का समर्थन करने के अन्य तरीके:
- अगर आप चाहते हैं कि आपकी कंपनी HackTricks में विज्ञापित हो या HackTricks को PDF में डाउनलोड करें तो सब्सक्रिप्शन प्लान्स की जांच करें!
- आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें
- हमारे विशेष NFTs कलेक्शन, The PEASS Family खोजें
- शामिल हों 💬 Discord समूह या टेलीग्राम समूह और मुझे Twitter 🐦 @carlospolopm** का** अनुसरण करें।
- अपने हैकिंग ट्रिक्स साझा करें, PRs के माध्यम से HackTricks और HackTricks Cloud github repos में सबमिट करें।
Trickest का उपयोग करें और दुनिया के सबसे उन्नत समुदाय उपकरणों द्वारा संचालित वर्कफ़्लो को आसानी से बनाएं और स्वचालित करें।
आज ही पहुंचें:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}