8086 - Pentesting InfluxDB

Use Trickest para construir e automatizar fluxos de trabalho facilmente com as ferramentas comunitárias mais avançadas do mundo. Acesse hoje:

Automate OffSec, EASM, and Custom Security Processes | Trickest

Aprenda hacking na AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, verifique os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.

• Compartilhe seus truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.

Informações Básicas

InfluxDB é um banco de dados de séries temporais de código aberto desenvolvido pela InfluxData. Os bancos de dados de séries temporais são otimizados para armazenar e servir dados de séries temporais, que consistem em pares de timestamp-valor. Comparados aos bancos de dados de propósito geral, os bancos de dados de séries temporais oferecem melhorias significativas no espaço de armazenamento e desempenho para conjuntos de dados de séries temporais. Eles utilizam algoritmos de compressão especializados e podem ser configurados para remover automaticamente dados antigos. Índices de banco de dados especializados também melhoram o desempenho das consultas.

Porta padrão: 8086

PORT     STATE SERVICE VERSION
8086/tcp open  http    InfluxDB http admin 1.7.5

Enumeração

Do ponto de vista de um pentester, este é outro banco de dados que poderia estar armazenando informações sensíveis, então é interessante saber como extrair todas as informações.

Autenticação

O InfluxDB pode exigir autenticação ou não

# Try unauthenticated
influx -host 'host name' -port 'port #'
> use _internal

Se você receber um erro como este: ERR: unable to parse authentication credentials, significa que está esperando algumas credenciais.

influx –username influx –password influx_pass

Havia uma vulnerabilidade no influxdb que permitia contornar a autenticação: CVE-2019-20933

Enumeração Manual

A informação deste exemplo foi retirada aqui.

Mostrar bancos de dados

Os bancos de dados encontrados são telegraf e internal (você encontrará este em todo lugar)

> show databases
name: databases
name
----
telegraf
_internal

Mostrar tabelas/medições

A documentação do InfluxDB explica que as medições no InfluxDB podem ser comparadas com tabelas SQL. A nomenclatura dessas medições indica o conteúdo respectivo, cada uma contendo dados relevantes para uma entidade específica.

> show measurements
name: measurements
name
----
cpu
disk
diskio
kernel
mem
processes
swap
system

Mostrar colunas/chaves de campo

As chaves de campo são como as colunas do banco de dados

> show field keys
name: cpu
fieldKey         fieldType
--------         ---------
usage_guest      float
usage_guest_nice float
usage_idle       float
usage_iowait     float

name: disk
fieldKey     fieldType
--------     ---------
free         integer
inodes_free  integer
inodes_total integer
inodes_used  integer

[ ... more keys ...]

Despejar Tabela

E finalmente você pode despejar a tabela fazendo algo assim:

select * from cpu
name: cpu
time                cpu       host   usage_guest usage_guest_nice usage_idle        usage_iowait        usage_irq usage_nice usage_softirq        usage_steal usage_system        usage_user
----                ---       ----   ----------- ---------------- ----------        ------------        --------- ---------- -------------        ----------- ------------        ----------
1497018760000000000 cpu-total ubuntu 0           0                99.297893681046   0                   0         0          0                    0           0.35105315947842414 0.35105315947842414
1497018760000000000 cpu1      ubuntu 0           0                99.69909729188728 0                   0         0          0                    0           0.20060180541622202 0.10030090270811101

Durante alguns testes com a bypass de autenticação, foi observado que o nome da tabela precisava estar entre aspas duplas, como: select * from "cpu"

Autenticação Automatizada

msf6 > use auxiliary/scanner/http/influxdb_enum

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

Use Trickest para construir e automatizar fluxos de trabalho facilmente com as ferramentas comunitárias mais avançadas do mundo. Obtenha Acesso Hoje:

Automate OffSec, EASM, and Custom Security Processes | Trickest