8086 - Pentesting InfluxDB

Utilice Trickest para construir y automatizar flujos de trabajo fácilmente con las herramientas comunitarias más avanzadas del mundo. Obtenga acceso hoy:

Automate OffSec, EASM, and Custom Security Processes | Trickest

Aprenda hacking en AWS de cero a héroe con htARTE (Experto en Equipos Rojos AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

• Si desea ver su empresa anunciada en HackTricks o descargar HackTricks en PDF Consulte los PLANES DE SUSCRIPCIÓN!

• Obtenga el swag oficial de PEASS & HackTricks

• Descubra La Familia PEASS, nuestra colección exclusiva de NFTs

• Únase al 💬 grupo de Discord o al grupo de telegram o síganos en Twitter 🐦 @carlospolopm.

• Comparta sus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

Información Básica

InfluxDB es una base de datos de series temporales (TSDB) de código abierto desarrollada por InfluxData. Las TSDB están optimizadas para almacenar y servir datos de series temporales, que consisten en pares de marca de tiempo y valor. En comparación con las bases de datos de propósito general, las TSDB ofrecen mejoras significativas en espacio de almacenamiento y rendimiento para conjuntos de datos de series temporales. Emplean algoritmos de compresión especializados y se pueden configurar para eliminar automáticamente datos antiguos. Los índices de base de datos especializados también mejoran el rendimiento de las consultas.

Puerto predeterminado: 8086

PORT     STATE SERVICE VERSION
8086/tcp open  http    InfluxDB http admin 1.7.5

Enumeración

Desde el punto de vista de un pentester, esta es otra base de datos que podría estar almacenando información sensible, por lo que es interesante saber cómo volcar toda la información.

Autenticación

InfluxDB podría requerir autenticación o no

# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal

Si obtienes un error como este: ERR: unable to parse authentication credentials, significa que está esperando algunas credenciales.

influx –username influx –password influx_pass

Hubo una vulnerabilidad en influxdb que permitía evadir la autenticación: CVE-2019-20933

Enumeración Manual

La información de este ejemplo fue tomada de aquí.

Mostrar bases de datos

Las bases de datos encontradas son telegraf e internal (encontrarás esta en todas partes)

> show databases
name: databases
name
----
telegraf
_internal

Mostrar tablas/mediciones

La documentación de InfluxDB explica que las mediciones en InfluxDB pueden ser comparadas con tablas SQL. La nomenclatura de estas mediciones es indicativa de su contenido respectivo, cada una albergando datos relevantes para una entidad particular.

> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system

Mostrar columnas/llaves de campo

Las llaves de campo son como las columnas de la base de datos

> show field keys
name: cpu
fieldKey         fieldType
--------         ---------
usage_guest      float
usage_guest_nice float
usage_idle       float
usage_iowait     float

name: disk
fieldKey     fieldType
--------     ---------
free         integer
inodes_free  integer
inodes_total integer
inodes_used  integer

[ ... more keys ...]

Volcar tabla

Y finalmente puedes volcar la tabla haciendo algo como

select * from cpu
name: cpu
time                cpu       host   usage_guest usage_guest_nice usage_idle        usage_iowait        usage_irq usage_nice usage_softirq        usage_steal usage_system        usage_user
----                ---       ----   ----------- ---------------- ----------        ------------        --------- ---------- -------------        ----------- ------------        ----------
1497018760000000000 cpu-total ubuntu 0           0                99.297893681046   0                   0         0          0                    0           0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1      ubuntu 0           0                99.69909729188728 0                   0         0          0                    0           0.20060180541622202 0.10030090270811101

En algunas pruebas con el bypass de autenticación se observó que el nombre de la tabla debía estar entre comillas dobles, por ejemplo: select * from "cpu"

Autenticación Automatizada

msf6 > use auxiliary/scanner/http/influxdb_enum

Aprende hacking en AWS de cero a héroe con htARTE (Experto en Equipos Rojos de AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

• Si quieres ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén la merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección de NFTs exclusivos

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

Utiliza Trickest para construir y automatizar flujos de trabajo fácilmente impulsados por las herramientas comunitarias más avanzadas del mundo. ¡Accede hoy mismo:

Automate OffSec, EASM, and Custom Security Processes | Trickest