Information-Disclosure on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/-information-disclosure/Recent content in Information-Disclosure on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 21 Apr 2026 00:00:00 +0000Porta 28017 MongoDB HTTP: Information Disclosure e REST API Senza Authhttps://hackita.it/articoli/porta-28017-mongodb-http/Tue, 21 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-28017-mongodb-http/<p>La porta 28017 ospita l&rsquo;interfaccia HTTP diagnostica di MongoDB — una web UI leggera che mostra lo stato del server, le connessioni attive, i log e, nelle configurazioni con REST API abilitata, permette di eseguire query via browser. È stata <strong>deprecata in MongoDB 3.2</strong> (2015) e <strong>rimossa in MongoDB 3.6</strong> (2017), ma nel pentest si trova ancora su server con versioni datate, su installazioni legacy mai aggiornate o su fork MongoDB-compatibili che l&rsquo;hanno mantenuta.</p>