Misc & Infrastructure Attacks: Subdomain Takeover, Race Condition, Request Smuggling

Tue, 17 Mar 2026 00:00:00 +0000

Le vulnerabilità che fanno notizia sono le SQL Injection, gli Auth Bypass, le SSRF. Quelle che restano aperte per anni sono queste: un subdomain dimenticato che punta a un servizio AWS cancellato → Subdomain Takeover → phishing perfetto dal dominio aziendale. Un conflitto tra reverse proxy e backend nell’interpretazione delle request HTTP → HTTP Request Smuggling → avvelena la cache per migliaia di utenti. Una race condition in un endpoint di pagamento → doppia transazione → perdita finanziaria diretta. Un oggetto serializzato non validato → Deserialization → RCE senza alcun upload di file.

CRLF Injection: Header Injection, XSS e Cache Poisoning

Sat, 14 Mar 2026 00:00:00 +0000

Il protocollo HTTP è basato sul testo. Ogni header è separato dal successivo da due caratteri invisibili: CR (Carriage Return, \r, %0d) e LF (Line Feed, \n, %0a). Due header consecutivi e una riga vuota (\r\n\r\n) separano gli header dal body. Questa struttura semplice è anche la sua debolezza: se un attaccante riesce a iniettare \r\n in un valore che finisce in un header HTTP, può creare nuovi header o addirittura iniettare un body HTML completo nella risposta.

Cache-Poisoning on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Misc & Infrastructure Attacks: Subdomain Takeover, Race Condition, Request Smuggling

CRLF Injection: Header Injection, XSS e Cache Poisoning