hydragyrum/cve-2019-20933Proof-of-concept exploit client for InfluxDB authentication bypass (CVE-2019-20933). Executes arbitrary queries against vulnerable InfluxDB instances using empty JWT shared secret.
InfluxDB 1.7.6 이전 버전은 services/httpd/handler.go의 authenticate 함수에서 JWT 토큰의 SharedSecret(공유 비밀)이 비어 있을 수 있어 인증 우회 취약점이 존재합니다.
(자세한 내용은 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 참조)
이 PoC는 위의 CVE를 악용하여 빠르고 간편한 influxDB 클라이언트를 만듭니다.
usage: influx-client.py [-h] [--host HOST] [--port PORT] [--user USER] [--db DB] query
Python으로 만든 간단하고 유치하며 과장된 influxdb 클라이언트
positional arguments: query 실행할 쿼리입니다. 기본값: SHOW DATABASES
optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다. --host HOST 대상 IP입니다. (기본값: localhost) --port PORT, -p PORT 대상 포트입니다. (기본값: 8086) --user USER 대상 사용자 이름입니다. (기본값: admin) --db DB 사용할 데이터베이스입니다.
코드 일부는 https://github.com/LorenzoTullini/InfluxDB-Exploit-CVE-2019-20933 에서 차용했습니다.
