8086 - Pentesting InfluxDB

Użyj Trickest, aby łatwo budować i automatyzować przepływy pracy z wykorzystaniem najbardziej zaawansowanych narzędzi społecznościowych na świecie. Otrzymaj dostęp już dziś:

Automate OffSec, EASM, and Custom Security Processes | Trickest

Zacznij od zera i stań się ekspertem w hakowaniu AWS dzięki htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Kup oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na GitHubie.

Podstawowe informacje

InfluxDB to otwarta baza danych szeregów czasowych (TSDB) opracowana przez InfluxData. TSDB są zoptymalizowane do przechowywania i obsługi danych szeregów czasowych, które składają się z par znacznik-cena. W porównaniu do ogólnych baz danych, TSDB zapewniają znaczące ulepszenia w przestrzeni dyskowej i wydajności dla zbiorów danych szeregów czasowych. Wykorzystują specjalizowane algorytmy kompresji i mogą być skonfigurowane do automatycznego usuwania starych danych. Specjalizowane indeksy bazy danych również zwiększają wydajność zapytań.

Domyślny port: 8086

PORT     STATE SERVICE VERSION
8086/tcp open  http    InfluxDB http admin 1.7.5

Wyliczenie

Z punktu widzenia pentestera jest to kolejna baza danych, która może przechowywać poufne informacje, dlatego ważne jest poznanie sposobu wydobycia wszystkich informacji.

Autoryzacja

InfluxDB może wymagać autoryzacji lub nie

# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal

Jeśli otrzymasz błąd tak jak ten: ERR: unable to parse authentication credentials, oznacza to, że oczekuje pewnych poświadczeń.

influx –username influx –password influx_pass

W influxdb występowała podatność, która umożliwiała obejście uwierzytelnienia: CVE-2019-20933

Ręczne wyliczanie

Informacje z tego przykładu zostały zaczerpnięte stąd: tutaj.

Pokaż bazy danych

Znalezione bazy danych to telegraf i internal (tę drugą znajdziesz wszędzie)

> show databases
name: databases
name
----
telegraf
_internal

Pokaż tabele/pomiary

Dokumentacja InfluxDB wyjaśnia, że pomiary w InfluxDB można porównać do tabel w SQL. Nomenklatura tych pomiarów wskazuje na ich odpowiednią zawartość, z każdym przechowującym dane istotne dla określonej jednostki.

> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system

Pokaż kolumny/klucze pól

Klucze pól są jak kolumny bazy danych

> show field keys
name: cpu
fieldKey         fieldType
--------         ---------
usage_guest      float
usage_guest_nice float
usage_idle       float
usage_iowait     float

name: disk
fieldKey     fieldType
--------     ---------
free         integer
inodes_free  integer
inodes_total integer
inodes_used  integer

[ ... more keys ...]

Wyciek tabeli

I w końcu możesz wyciec tabelę wykonując coś w rodzaju

select * from cpu
name: cpu
time                cpu       host   usage_guest usage_guest_nice usage_idle        usage_iowait        usage_irq usage_nice usage_softirq        usage_steal usage_system        usage_user
----                ---       ----   ----------- ---------------- ----------        ------------        --------- ---------- -------------        ----------- ------------        ----------
1497018760000000000 cpu-total ubuntu 0           0                99.297893681046   0                   0         0          0                    0           0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1      ubuntu 0           0                99.69909729188728 0                   0         0          0                    0           0.20060180541622202 0.10030090270811101

Podczas testowania z pominięciem uwierzytelnienia zauważono, że nazwa tabeli musi znajdować się między podwójnymi cudzysłowami, na przykład: select * from "cpu"

Automatyzacja uwierzytelniania

msf6 > use auxiliary/scanner/http/influxdb_enum

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

Użyj Trickest, aby łatwo budować i automatyzować przepływy pracy zasilane przez najbardziej zaawansowane narzędzia społecznościowe na świecie. Otrzymaj dostęp już dziś:

Automate OffSec, EASM, and Custom Security Processes | Trickest