Neo4j Pentest: Cypher Injection, APOC RCE e Porta 7474

Thu, 16 Apr 2026 00:00:00 +0000

Neo4j è il database a grafo più diffuso al mondo. Se non lo conosci, pensa a un database dove i dati non sono organizzati in tabelle (come MySQL o PostgreSQL) ma in nodi e relazioni — perfetto per social network, sistemi di raccomandazione, fraud detection, knowledge graph e identity management. Ascolta sulla porta 7474 TCP (HTTP/Browser UI) e 7687 TCP (protocollo Bolt per le query). Nel penetration testing, un Neo4j esposto è interessante per due ragioni: primo, spesso gira senza autenticazione di default (nelle versioni community fino alla 4.x); secondo, i dati che contiene sono tipicamente relazioni tra entità — utenti, ruoli, permessi, device, transazioni — che ti danno una comprensione profonda della struttura organizzativa del target. E poi c’è la Cypher injection: l’equivalente della SQL injection per i database a grafo, meno conosciuta e quindi meno difesa.

Cypher-Injection on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Neo4j Pentest: Cypher Injection, APOC RCE e Porta 7474