influxdb 未授权访问
influxdb简介
InfluxDB是一个由InfluxData开发的开源时序型数据。它由Go写成，着力于高性能地查询与存储时序型数据。InfluxDB被广泛应用于存储系统的监控数据，IoT行业的实时数据等场景。
影响版本
InfluxDB < 1.7.6
漏洞简介
influxdb是一个数据库,使用jwt认证方式。在用户开启了认证，但未设置参数shared-secret的情况下，jwt的认证密钥为空字符串，此时攻击者可以伪造任意用户身份在influxdb中执行SQL语句。
漏洞复现
访问地址发现有X-Influxdb-Version，所以这个是Influxdb数据库
访问{baseurl}/debug/vars会有一些服务信息
发送查询语句会报401错误
我们借助https://jwt.io/来生成jwt token
然后就可以查询数据库
