7.1 KiB
8086 - Testowanie penetracyjne InfluxDB
Użyj Trickest, aby łatwo tworzyć i automatyzować zadania przy użyciu najbardziej zaawansowanych narzędzi społecznościowych na świecie.
Otrzymaj dostęp już dziś:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć reklamę swojej firmy w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.
Podstawowe informacje
InfluxDB to otwarte oprogramowanie baz danych szeregów czasowych (TSDB) opracowane przez InfluxData. TSDB jest zoptymalizowany do przechowywania i obsługi danych szeregów czasowych, które składają się z par znacznik-czas-wartość. W porównaniu do ogólnego przeznaczenia baz danych, TSDB zapewnia znaczne ulepszenia w zakresie przestrzeni dyskowej i wydajności dla zbiorów danych szeregów czasowych. Wykorzystują specjalistyczne algorytmy kompresji i można je skonfigurować do automatycznego usuwania starych danych. Specjalistyczne indeksy bazy danych również poprawiają wydajność zapytań.
Domyślny port: 8086
PORT STATE SERVICE VERSION
8086/tcp open http InfluxDB http admin 1.7.5
Wyliczanie
Z punktu widzenia pentestera, to kolejna baza danych, która może przechowywać poufne informacje, więc warto wiedzieć, jak wydobyć wszystkie dane.
Uwierzytelnianie
InfluxDB może wymagać uwierzytelnienia lub nie.
# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal
Jeśli otrzymujesz błąd tak jak ten: ERR: nie można sparsować poświadczeń uwierzytelniania, oznacza to, że oczekuje pewnych poświadczeń.
influx –username influx –password influx_pass
W InfluxDB występowała podatność, która umożliwiała obejście uwierzytelniania: CVE-2019-20933
Ręczne wyliczanie
Informacje w tym przykładzie zostały zaczerpnięte stąd: tutaj.
Pokaż bazy danych
Znalezione bazy danych to telegraf i internal (ta druga znajdziesz wszędzie)
> show databases
name: databases
name
----
telegraf
_internal
Pokaż tabele/pomiary
Dokumentacja InfluxDB wyjaśnia, że pomiary w InfluxDB można porównać do tabel SQL. Nomenklatura tych pomiarów wskazuje na ich zawartość, gdzie każdy przechowuje dane dotyczące określonej jednostki.
> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system
Pokaż kolumny/klucze pól
Klucze pól są podobne do kolumn bazy danych.
> show field keys
name: cpu
fieldKey fieldType
-------- ---------
usage_guest float
usage_guest_nice float
usage_idle float
usage_iowait float
name: disk
fieldKey fieldType
-------- ---------
free integer
inodes_free integer
inodes_total integer
inodes_used integer
[ ... more keys ...]
Wydrukuj tabelę
I wreszcie możesz wydrukować tabelę wykonując coś w stylu
select * from cpu
name: cpu
time cpu host usage_guest usage_guest_nice usage_idle usage_iowait usage_irq usage_nice usage_softirq usage_steal usage_system usage_user
---- --- ---- ----------- ---------------- ---------- ------------ --------- ---------- ------------- ----------- ------------ ----------
1497018760000000000 cpu-total ubuntu 0 0 99.297893681046 0 0 0 0 0 0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1 ubuntu 0 0 99.69909729188728 0 0 0 0 0 0.20060180541622202 0.10030090270811101
{% hint style="warning" %}
Podczas testowania z pominięciem uwierzytelniania zauważono, że nazwa tabeli musi być umieszczona w podwójnych cudzysłowach, na przykład: select * from "cpu"
{% endhint %}
Automatyczne uwierzytelnianie
msf6 > use auxiliary/scanner/http/influxdb_enum
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.
Użyj Trickest, aby łatwo tworzyć i automatyzować przepływy pracy z wykorzystaniem najbardziej zaawansowanych narzędzi społeczności.
Otrzymaj dostęp już dziś:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}