influxdb 未授权访问

摸鱼的码农

于 2021-11-22 17:25:53 发布

阅读量1.2k

点赞数

分类专栏：每日漏洞复现文章标签：安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_53086690/article/details/121476134

版权

每日漏洞复现专栏收录该内容

8 篇文章

订阅专栏

本文介绍了InfluxDB的未授权访问漏洞，该漏洞存在于InfluxDB 1.7.6之前的版本。当用户启用认证但未设置`shared-secret`时，攻击者可利用空字符串jwt令牌伪造身份执行SQL。通过访问特定URL获取服务信息，并使用jwt.io生成有效token，即可绕过权限限制查询数据库。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

influxdb 未授权访问

influxdb简介

InfluxDB是一个由InfluxData开发的开源时序型数据。它由Go写成，着力于高性能地查询与存储时序型数据。InfluxDB被广泛应用于存储系统的监控数据，IoT行业的实时数据等场景。

影响版本

InfluxDB < 1.7.6

漏洞简介

influxdb是一个数据库,使用jwt认证方式。在用户开启了认证，但未设置参数shared-secret的情况下，jwt的认证密钥为空字符串，此时攻击者可以伪造任意用户身份在influxdb中执行SQL语句。

漏洞复现

访问地址发现有X-Influxdb-Version，所以这个是Influxdb数据库

在这里插入图片描述

访问{baseurl}/debug/vars会有一些服务信息

在这里插入图片描述

发送查询语句会报401错误

在这里插入图片描述

我们借助https://jwt.io/来生成jwt token

在这里插入图片描述

然后就可以查询数据库
在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。