Trickest を使用して、世界で最も高度な コミュニティツールによって強化されたワークフローを簡単に構築 および自動化 します。
今すぐアクセスしてください:
**htARTE (HackTricks AWS Red Team Expert)**を使用して、ゼロからヒーローまでAWSハッキングを学びましょう! 基本情報
InfluxDB は、InfluxDataによって開発されたオープンソースの時系列データベース(TSDB)です。 TSDBは、タイムスタンプ-値のペアで構成される時系列データを格納および提供するために最適化されています。 汎用データベースと比較して、TSDBは時系列データセットのストレージスペース とパフォーマンス において大幅な改善を提供します。 専用の圧縮アルゴリズムを使用し、古いデータを自動的に削除するように構成することもできます。 専用のデータベースインデックスもクエリのパフォーマンスを向上させます。
デフォルトポート : 8086
Copy PORT STATE SERVICE VERSION
8086/tcp open http InfluxDB http admin 1.7.5
列挙
ペンテスターの観点からすると、これは他の機密情報を保存している可能性があるデータベースなので、すべての情報をダンプする方法を知っておくことが興味深いです。
認証
InfluxDBは認証が必要な場合があります。
Copy # Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal
もし次のようなエラーが発生した場合: ERR: unable to parse authentication credentials
それはいくつかの認証情報を期待している ことを意味します。
Copy influx –username influx –password influx_pass
マニュアル列挙
この例の情報はこちら から取得されました。
データベースの表示
見つかったデータベースは telegraf
と internal
です(このデータベースはどこにでも見つけることができます)。
Copy > show databases
name: databases
name
----
telegraf
_internal
テーブル/measurementsの表示
InfluxDBのドキュメント によると、InfluxDBのmeasurements はSQLのテーブルと類似しています。これらのmeasurements の用語は、それぞれの内容を示しており、特定のエンティティに関連するデータを収容しています。
Copy > show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system
カラム/フィールドキーの表示
フィールドキーはデータベースのカラム のようなものです。
Copy > show field keys
name: cpu
fieldKey fieldType
-------- ---------
usage_guest float
usage_guest_nice float
usage_idle float
usage_iowait float
name: disk
fieldKey fieldType
-------- ---------
free integer
inodes_free integer
inodes_total integer
inodes_used integer
[ ... more keys ...]
テーブルのダンプ
最後に、次のような操作を行うことでテーブルをダンプ できます。
Copy select * from cpu
name: cpu
time cpu host usage_guest usage_guest_nice usage_idle usage_iowait usage_irq usage_nice usage_softirq usage_steal usage_system usage_user
---- --- ---- ----------- ---------------- ---------- ------------ --------- ---------- ------------- ----------- ------------ ----------
1497018760000000000 cpu-total ubuntu 0 0 99.297893681046 0 0 0 0 0 0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1 ubuntu 0 0 99.69909729188728 0 0 0 0 0 0.20060180541622202 0.10030090270811101
認証バイパスのテストで、テーブル名をダブルクォートで囲む必要があることがわかりました。例: select * from "cpu"
自動化された認証
Copy msf6 > use auxiliary/scanner/http/influxdb_enum
ゼロからヒーローまでのAWSハッキングを学ぶ htARTE(HackTricks AWS Red Team Expert) !
Trickest を使用して、世界で最も高度なコミュニティツールによって強化された ワークフローを簡単に構築 および 自動化 します。
今すぐアクセスしてください: