InfluxDB-Exploit-CVE-2019-20933

InfluxDB 漏洞利用 CVE-2019-20933 针对 InfluxDB CVE-2019-20933 漏洞的利用工具。InfluxDB 1.7.6 之前的版本在 services/httpd/handler.go 中的 authenticate 函数存在认证绕过漏洞，原因是 JWT 令牌可能具有空的 SharedSecret（即共享密钥）。 该利用工具会检查服务器是否存在漏洞，然后尝试获取远程查询 shell。它内置了一个用户名暴力破解服务。 安装 root@kitploit: git clone...

Exploit for Improper Authentication in Influxdata Influxdb

InfluxDB Exploit CVE-2019-20933 Exploit for InfluxDB CVE-2019...