8.4 KiB
8086 - Pentesting InfluxDB
Trickestを使用して、世界で最も高度なコミュニティツールによって強化されたワークフローを簡単に構築し自動化します。
今すぐアクセスしてください：
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
**htARTE (HackTricks AWS Red Team Expert)**を使用して、ゼロからヒーローまでAWSハッキングを学びましょう！
HackTricksをサポートする他の方法：
- HackTricksで企業を宣伝したい場合やHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！
- 公式PEASS＆HackTricksスワッグを入手してください
- The PEASS Familyを発見し、独占的なNFTsのコレクションを見つけてください
- **💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @carlospolopmをフォローしてください。
- ハッキングトリックを共有するには、HackTricksとHackTricks CloudのgithubリポジトリにPRを提出してください。
基本情報
InfluxDBは、InfluxData社によって開発されたオープンソースの時系列データベース（TSDB）です。
時系列データベース（TSDB）は、時間と値の関連ペアを介して時系列データを格納および提供するために最適化されたソフトウェアシステムです。
時系列データセットは、他のデータセットと比較して比較的大きく均一であり、通常、タイムスタンプと関連データで構成されています。時系列データセットには、通常、異なるテーブルのデータエントリ間の関係が少なく、エントリを無期限に保存する必要がない特性があります。時系列データセットのユニークな特性により、時系列データベースは、汎用データベースよりもストレージスペースとパフォーマンスの大幅な改善を提供できます。たとえば、時系列データの均一性により、特殊な圧縮アルゴリズムが、一般的なデータよりも均一でないデータに対応する通常の圧縮アルゴリズムよりも改善を提供できます。時系列データベースはまた、通常のデータベースとは異なり、定期的に古いデータを削除するように構成できます。特別なデータベースインデックスも、クエリのパフォーマンス向上を提供できます。（ここから）。
デフォルトポート: 8086
PORT STATE SERVICE VERSION
8086/tcp open http InfluxDB http admin 1.7.5
列挙
ペンテスターの視点からすると、これは他のデータベースであり、機密情報を保存している可能性があるため、すべての情報をダンプする方法を知ることが興味深いです。
認証
InfluxDBは認証が必要な場合があります。
# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal
もし次のようなエラーが表示された場合: ERR: unable to parse authentication credentials それはいくつかの認証情報を期待していることを意味します。
influx –username influx –password influx_pass
マニュアル列挙
この例の情報はこちらから取得されました。
データベースの表示
見つかったデータベースは telegraf と _internal です（このデータベースはどこにでも見つけることができます）。
> show databases
name: databases
name
----
telegraf
_internal
テーブル/計測値の表示
InfluxDBのドキュメントによると、InfluxDBのmeasurementsはSQLのテーブルと類似しています。これらのmeasurementsの名前付けはそれぞれの内容を示しており、特定のエンティティに関連するデータを保持しています。
> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system
列/フィールドキーの表示
フィールドキーはデータベースの列のようなものです。
> show field keys
name: cpu
fieldKey fieldType
-------- ---------
usage_guest float
usage_guest_nice float
usage_idle float
usage_iowait float
name: disk
fieldKey fieldType
-------- ---------
free integer
inodes_free integer
inodes_total integer
inodes_used integer
[ ... more keys ...]
テーブルのダンプ
最後に、次のような操作を行うことでテーブルをダンプできます。
select * from cpu
name: cpu
time cpu host usage_guest usage_guest_nice usage_idle usage_iowait usage_irq usage_nice usage_softirq usage_steal usage_system usage_user
---- --- ---- ----------- ---------------- ---------- ------------ --------- ---------- ------------- ----------- ------------ ----------
1497018760000000000 cpu-total ubuntu 0 0 99.297893681046 0 0 0 0 0 0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1 ubuntu 0 0 99.69909729188728 0 0 0 0 0 0.20060180541622202 0.10030090270811101
{% hint style="warning" %}
認証バイパスのテストで、テーブル名をダブルクォートで囲む必要があることがわかりました。例: select * from "cpu"
{% endhint %}
自動化された認証
msf6 > use auxiliary/scanner/http/influxdb_enum
ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！
HackTricks をサポートする他の方法:
- HackTricks で企業を宣伝したい または HackTricks をPDFでダウンロードしたい場合は SUBSCRIPTION PLANS をチェックしてください！
- 公式PEASS＆HackTricksのグッズを入手する
- The PEASS Family、当社の独占的な NFTs コレクションを発見する
- 💬 Discordグループ に参加するか、telegramグループ に参加するか、Twitter 🐦 @carlospolopm をフォローする
- ハッキングトリックを共有するために、PRを HackTricks と HackTricks Cloud のgithubリポジトリに提出する
Trickest を使用して、世界で最も高度なコミュニティツールによって強化された ワークフローを簡単に構築 および 自動化 してください。
今すぐアクセスしてください：
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}