Porta 9200 Elasticsearch: Dump Indici, Credenziali e Groovy RCE

Sun, 19 Apr 2026 00:00:00 +0000

Elasticsearch è il motore di ricerca e analytics distribuito più utilizzato al mondo: alimenta ricerche full-text, log analytics (stack ELK), metriche applicative, SIEM e qualsiasi sistema che ha bisogno di cercare velocemente in grandi quantità di dati. Ascolta sulla porta 9200 TCP (REST API) e 9300 TCP (trasporto inter-nodo). Nel penetration testing, Elasticsearch è uno dei servizi con il rapporto impegno/risultato più alto: storicamente distribuito senza autenticazione di default, espone la sua intera REST API a chiunque possa raggiungere la porta 9200. E quella API permette di fare tutto: leggere ogni documento indicizzato, cercare credenziali nei log, modificare o cancellare dati, e in alcune versioni eseguire codice arbitrario tramite scripting. Se hai trovato Kibana sulla porta 5601, sai già che Elasticsearch è il database dietro — ma accedere direttamente alla 9200 è spesso ancora più potente, perché non hai le limitazioni dell’interfaccia Kibana.

Elasticsearch-Pentest on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 9200 Elasticsearch: Dump Indici, Credenziali e Groovy RCE