Porta 5601 Kibana: Dev Tools, Log Leak e Elasticsearch

Wed, 15 Apr 2026 00:00:00 +0000

Kibana è l’interfaccia web di visualizzazione dello stack Elastic (ELK: Elasticsearch, Logstash, Kibana). Ascolta sulla porta 5601 TCP e fornisce dashboard interattive, query sui dati indicizzati in Elasticsearch e strumenti di amministrazione. Nel penetration testing, un Kibana esposto è una miniera di informazioni: i log indicizzati in Elasticsearch contengono credenziali in chiaro (login falliti con password nei parametri URL, header Authorization, token API), hostname e IP interni, path delle applicazioni, query SQL e molto altro. Ma Kibana non è solo un viewer passivo — la sua Dev Tools console è un proxy diretto verso Elasticsearch con tutti i poteri della REST API: dump indici, modifica dati, creazione utenti. E le CVE di Kibana includono RCE pre-auth tramite prototype pollution.

Kibana on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 5601 Kibana: Dev Tools, Log Leak e Elasticsearch