9200 - Pentesting Elasticsearch
上一页9100 - Pentesting Raw Printing (JetDirect, AppSocket, PDL-datastream)下一页10000 - Pentesting Network Data Management Protocol (ndmp)
最后更新于
最后更新于
Elasticsearch 是一款用于各种类型数据的分布式、开源搜索和分析引擎。以其速度、可扩展性和简单的 REST API 而闻名。它是基于 Apache Lucene 构建的，于 2010 年首次由 Elasticsearch N.V.（现在称为 Elastic）发布。Elasticsearch 是 Elastic Stack 的核心组件，这是一套用于数据摄入、丰富、存储、分析和可视化的开源工具集。这个堆栈通常被称为 ELK Stack，还包括 Logstash 和 Kibana，现在还有称为 Beats 的轻量级数据传送代理。
Elasticsearch 索引是存储为 JSON 的相关文档集合。每个文档由键及其对应的值（字符串、数字、布尔值、日期、数组、地理位置等）组成。
Elasticsearch 使用一种高效的数据结构称为倒排索引来实现快速全文搜索。该索引列出了文档中的每个唯一单词，并标识了每个单词出现在哪些文档中。
在索引过程中，Elasticsearch 存储文档并构建倒排索引，从而实现几乎实时的搜索。索引 API 用于在特定索引中添加或更新 JSON 文档。
默认端口：9200/tcp
访问 Elasticsearch 的协议是 HTTP。当通过 HTTP 访问时，您将找到一些有趣的信息：http://10.10.10.115:9200/
如果访问 / 时未看到该响应，请查看以下部分。
默认情况下，Elasticsearch 未启用身份验证，因此默认情况下，您可以在不使用任何凭据的情况下访问数据库中的所有内容。
您可以通过请求验证身份验证是否已禁用：
然而，如果您发送一个请求到 / 并收到类似以下响应：
这意味着身份验证已配置，您需要有效的凭据才能从elasticserach获取任何信息。然后，您可以尝试暴力破解（它使用HTTP基本身份验证，因此可以使用任何适用于BF HTTP基本身份验证的方法）。 这里有一个默认用户名列表：elastic（超级用户），remote_monitoring_user，beats_system，logstash_system，kibana，kibana_system，apm_system， _anonymous_._ Elasticsearch的旧版本使用此用户的默认密码为changeme。
以下是一些端点，您可以通过GET访问以获取有关elasticsearch的一些信息：
/_cat/segments
/_cluster/allocation/explain
/_security/user
/_cat/shards
/_cluster/settings
/_security/privilege
/_cat/repositories
/_cluster/health
/_security/role_mapping
/_cat/recovery
/_cluster/state
/_security/role
/_cat/plugins
/_cluster/stats
/_security/api_key
/_cat/pending_tasks
/_cluster/pending_tasks
/_cat/nodes
/_nodes
/_cat/tasks
/_nodes/usage
/_cat/templates
/_nodes/hot_threads
/_cat/thread_pool
/_nodes/stats
/_cat/ml/trained_models
/_tasks
/_cat/transforms/_all
/_remote/info
/_cat/aliases
/_cat/allocation
/_cat/ml/anomaly_detectors
/_cat/count
/_cat/ml/data_frame/analytics
/_cat/ml/datafeeds
/_cat/fielddata
/_cat/health
/_cat/indices
/_cat/master
/_cat/nodeattrs
/_cat/nodes
这些端点来自文档，您可以在那里找到更多信息。
此外，如果访问/_cat，响应将包含实例支持的/_cat/*端点。
在/_security/user（如果启用了身份验证），您可以看到具有superuser角色的用户。
您可以通过访问http://10.10.10.115:9200/_cat/indices?v来收集所有索引。
要获取有关索引中保存了哪种数据的信息，您可以访问：http://host:9200/<index>，例如在这种情况下是 http://10.10.10.115:9200/bank
如果您想转储索引的所有内容，您可以访问：http://host:9200/<index>/_search?pretty=true，如 http://10.10.10.115:9200/bank/_search?pretty=true
花点时间比较银行索引中每个文档（条目）的内容和我们在上一节中看到的该索引的字段。
因此，此时您可能会注意到hits内有一个名为“total”的字段，指示在此索引中找到了1000个文档，但只检索了10个。这是因为默认情况下限制为10个文档。
但是，现在您知道此索引包含1000个文档，您可以指定要在**size**参数中转储的条目数，转储所有这些条目：http://10.10.10.115:9200/quotes/_search?pretty=true&size=1000
注意：如果指定更大的数字，所有条目将被转储，例如，您可以指定size=9999，如果有更多条目，那将很奇怪（但您应该检查）。
为了转储全部内容，您可以直接转到之前的相同路径，但不指定任何索引http://host:9200/_search?pretty=true，如 http://10.10.10.115:9200/_search?pretty=true
请记住，在这种情况下将应用默认的10个结果限制。您可以使用size参数来转储更多的结果。阅读上一节获取更多信息。
如果您正在寻找某些信息，您可以对所有索引进行原始搜索，转到 http://host:9200/_search?pretty=true&q=<search_term>，如 http://10.10.10.115:9200/_search?pretty=true&q=Rockwell
如果您只想在一个索引上搜索，您可以在路径上指定它：http://host:9200/<index>/_search?pretty=true&q=<search_term>
请注意，用于搜索内容的q参数支持正则表达式
您还可以使用类似https://github.com/misalabs/horuz的工具来模糊搜索elasticsearch服务。
您可以通过尝试在新索引内创建新文档来检查您的写入权限，运行类似以下内容：
该命令将创建一个名为bookindex的新索引，其中包含一个名为books的文档类型，该文档具有属性"bookId"、"author"、"publisher"和"name"
请注意现在列表中出现的新索引：
并注意自动生成的属性：
一些工具将获取之前呈现的一些数据：
port:9200 elasticsearch
