mirror of
https://github.com/carlospolop/hacktricks
synced 2025-02-16 22:18:27 +00:00
71 lines
4.2 KiB
Markdown
71 lines
4.2 KiB
Markdown
# 9042/9160 - Pentesting Cassandra
|
||
|
||
<details>
|
||
|
||
<summary><strong>ゼロからヒーローまでのAWSハッキングを学ぶ</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS Red Team Expert）</strong></a><strong>！</strong></summary>
|
||
|
||
HackTricksをサポートする他の方法：
|
||
|
||
* **HackTricksで企業を宣伝したい**または**HackTricksをPDFでダウンロードしたい**場合は、[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
||
* [**公式PEASS＆HackTricksスワッグ**](https://peass.creator-spring.com)を入手する
|
||
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)コレクションを見つける
|
||
* **💬 [Discordグループ](https://discord.gg/hRep4RUj7f)**に参加するか、[telegramグループ](https://t.me/peass)に参加するか、**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)をフォローする。
|
||
* **ハッキングトリックを共有するには、[HackTricks](https://github.com/carlospolop/hacktricks)と[HackTricks Cloud](https://github.com/carlospolop/hacktricks-cloud)のGitHubリポジトリにPRを提出してください。**
|
||
|
||
</details>
|
||
|
||
## 基本情報
|
||
|
||
**Apache Cassandra**は、**大量のデータ**を**多くのコモディティサーバー**上で処理し、**高い可用性**を提供するように設計された**高度にスケーラブル**で**高性能**な分散データベースです。これは**NoSQLデータベース**の一種です。
|
||
|
||
いくつかのケースでは、Cassandraが**構成されていないため**、**任意の資格情報**を受け入れることがあり、これにより攻撃者がデータベースを**列挙**する可能性があります。
|
||
|
||
**デフォルトポート:** 9042,9160
|
||
```
|
||
PORT STATE SERVICE REASON
|
||
9042/tcp open cassandra-native Apache Cassandra 3.10 or later (native protocol versions 3/v3, 4/v4, 5/v5-beta)
|
||
9160/tcp open cassandra syn-ack
|
||
```
|
||
## 列挙
|
||
|
||
### マニュアル
|
||
```bash
|
||
pip install cqlsh
|
||
cqlsh <IP>
|
||
#Basic info enumeration
|
||
SELECT cluster_name, thrift_version, data_center, partitioner, native_protocol_version, rack, release_version from system.local;
|
||
#Keyspace enumeration
|
||
SELECT keyspace_name FROM system.schema_keyspaces;
|
||
desc <Keyspace_name> #Decribe that DB
|
||
desc system_auth #Describe the DB called system_auth
|
||
SELECT * from system_auth.roles; #Retreive that info, can contain credential hashes
|
||
SELECT * from logdb.user_auth; #Can contain credential hashes
|
||
SELECT * from logdb.user;
|
||
SELECT * from configuration."config";
|
||
```
|
||
### 自動化
|
||
|
||
ここにはあまりオプションがなく、nmapはあまり情報を取得しません。
|
||
```bash
|
||
nmap -sV --script cassandra-info -p <PORT> <IP>
|
||
```
|
||
### [**Brute force**](../generic-methodologies-and-resources/brute-force.md#cassandra)
|
||
|
||
### **Shodan**
|
||
|
||
`port:9160 Cluster`\
|
||
`port:9042 "Invalid or unsupported protocol version"`
|
||
|
||
<details>
|
||
|
||
<summary><strong>AWSハッキングをゼロからヒーローまで学ぶ</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS Red Team Expert）</strong></a><strong>！</strong></summary>
|
||
|
||
他のHackTricksのサポート方法:
|
||
|
||
* **HackTricksで企業を宣伝したい**または**HackTricksをPDFでダウンロードしたい場合**は、[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
||
* [**公式PEASS＆HackTricksのグッズ**](https://peass.creator-spring.com)を入手する
|
||
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクションを見つける
|
||
* **💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**telegramグループ**](https://t.me/peass)に参加するか、**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)で**フォロー**する。
|
||
* **HackTricks**と[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のgithubリポジトリにPRを提出して、あなたのハッキングトリックを共有してください。
|
||
|
||
</details>
|