hydragyrum/cve-2019-20933InfluxDB認証バイパス（CVE-2019-20933）の概念実証エクスプロイトクライアント。空のJWT共有シークレットを使用して、脆弱なInfluxDBインスタンスに対して任意のクエリを実行します。
InfluxDB 1.7.6 より前のバージョンには、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。
(詳細については https://nvd.nist.gov/vuln/detail/CVE-2019-20933 を参照してください)
このPoCは、上記のCVEを悪用して、即席のinfluxDBクライアントを作成します。
usage: influx-client.py [-h] [--host HOST] [--port PORT] [--user USER] [--db DB] query
A simple, silly, over-the-top influxdb client made in Python
positional arguments: query The query to execute. default: SHOW DATABASES
optional arguments: -h, --help show this help message and exit --host HOST The target IP. (default: localhost) --port PORT, -p PORT The target port. (default: 8086) --user USER The target username. (default: admin) --db DB The database to use.
コードの一部は https://github.com/LorenzoTullini/InfluxDB-Exploit-CVE-2019-20933 から借用しています。
