本文约1000字，阅读约需4分钟。
0x00 前言
0x01 什么是influxdb
influxdb提供WEB服务进行数据库操作
cpu series 存储了timestamp、name、cpu使用率百分比
0x02 什么是grafana
通过配置grafana与influxdb的数据调用，达到可视化监控（demo）
0x03 未授权influxdb数据库任意命令执行
./ffuf -w~/Downloads/target.txt -u FUZZ/query?q=show%20databases -t 10 -mr"internal"使用ffuf对目标批量请求，并匹配出响应中存在internal的目标。
ffuf fuzz
show database
show series for db
0x04 总结
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，破军安全实验室及文章作者不为此承担任何责任。
破军安全实验室拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经破军安全实验室允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
破军安全实验室
# 长按二维码 关注我们 #
原文始发于微信公众号（戟星安全实验室）：记一次SRC未授权influxdb数据库任意命令执行
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论