9042/9160 - Testowanie penetracyjne Cassandry

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!
Zdobądź oficjalne gadżety PEASS & HackTricks
Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

Podstawowe informacje

Apache Cassandra to wysoce skalowalna, wysokowydajna baza danych rozproszona, zaprojektowana do obsługi dużych ilości danych na wielu serwerach komercyjnych, zapewniająca wysoką dostępność bez punktu awarii. Jest to rodzaj bazy danych NoSQL.

W wielu przypadkach można zauważyć, że Cassandra akceptuje dowolne poświadczenia (ponieważ nie ma ich skonfigurowanych), co potencjalnie może umożliwić atakującemu wyliczenie bazy danych.

Domyślny port: 9042, 9160

PORT     STATE SERVICE   REASON
9042/tcp open  cassandra-native Apache Cassandra 3.10 or later (native protocol versions 3/v3, 4/v4, 5/v5-beta)
9160/tcp open  cassandra syn-ack

Wyliczanie

Ręczne

pip install cqlsh
cqlsh <IP>
#Basic info enumeration
SELECT cluster_name, thrift_version, data_center, partitioner, native_protocol_version, rack, release_version from system.local;
#Keyspace enumeration
SELECT keyspace_name FROM system.schema_keyspaces;
desc <Keyspace_name>    #Decribe that DB
desc system_auth        #Describe the DB called system_auth
SELECT * from system_auth.roles;  #Retreive that info, can contain credential hashes
SELECT * from logdb.user_auth;    #Can contain credential hashes
SELECT * from logdb.user;
SELECT * from configuration."config";

Automatyczne

Tutaj nie ma zbyt wielu opcji, a nmap nie uzyskuje zbyt wielu informacji.

nmap -sV --script cassandra-info -p <PORT> <IP>

Brute force

Shodan

port:9160 Klaster
port:9042 "Nieprawidłowa lub nieobsługiwana wersja protokołu"