CallStranger on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/callstranger/Recent content in CallStranger on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 12 Apr 2026 00:00:00 +0000Porta 1900 SSDP/UPnP: Pentest, Port Mapping e SSRFhttps://hackita.it/articoli/porta-1900-ssdp-upnp/Sun, 12 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-1900-ssdp-upnp/<blockquote> <p><strong>Executive Summary</strong> — La porta 1900/UDP è il canale di SSDP (Simple Service Discovery Protocol), il componente di discovery di UPnP (Universal Plug and Play). SSDP permette ai dispositivi di annunciarsi automaticamente sulla rete — router, smart TV, media server, NAS, IoT, stampanti. Il problema: UPnP è progettato per reti fidate e non prevede autenticazione. Un attacker sulla rete può enumerare tutti i dispositivi UPnP, modificare le regole NAT del router (aprire porte dall&rsquo;esterno), e sfruttare le API SOAP dei dispositivi per SSRF e RCE. Su Internet, SSDP esposto è un vettore di amplification DDoS (fattore 30x).</p>