9042/9160 - Pentesting Cassandra
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Información Básica
Apache Cassandra es una base de datos distribuida altamente escalable y de alto rendimiento diseñada para manejar grandes cantidades de datos a través de muchos servidores comunes, proporcionando alta disponibilidad sin punto único de falla. Es un tipo de base de datos NoSQL.
En varios casos, puede encontrar que Cassandra acepta cualquier credencial (ya que no hay ninguna configurada) y esto podría permitir potencialmente a un atacante enumerar la base de datos.
Puerto por defecto: 9042,9160
Enumeración
Manual
Automatizado
No hay muchas opciones aquí y nmap no obtiene mucha información.
Shodan
port:9160 Cluster
port:9042 "Versión de protocolo no válida o no soportada"
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated