Credential-Reuse on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 2082 cPanel: Pentest, Credential Reuse e Webshell

Mon, 13 Apr 2026 00:00:00 +0000

Executive Summary — cPanel è il pannello di controllo hosting più diffuso al mondo. La porta 2082 serve l’interfaccia utente su HTTP (non criptato), mentre la porta 2083 è la versione SSL. Le porte admin (WHM) sono la 2086 (HTTP) e 2087 (HTTPS). cPanel dà accesso completo all’hosting: file manager, database, email, DNS, cron, SSH — il che significa che comprometterlo equivale a compromettere tutto il sito. Nel pentest, cPanel si attacca principalmente via credenziali deboli (brute force, credential reuse, default), e una volta dentro si ha RCE tramite file manager, terminal SSH integrato o cron job.

Porta 995 POP3S: brute force, mailbox dump e credential reuse sulle email cifrate.

Thu, 09 Apr 2026 00:00:00 +0000

Executive Summary — La porta 995 espone POP3S (POP3 over implicit TLS), il protocollo per scaricare email dalla mailbox. POP3 è più semplice di IMAP — scarica e (opzionalmente) cancella i messaggi dal server. Un accesso POP3S compromesso significa leggere tutte le email dell’utente, che spesso contengono password in chiaro, link di reset password, documenti riservati e informazioni interne. Le credenziali POP3 sono quasi sempre le stesse dell’account email (AD, O365, Google) — il credential reuse è automatico. Questa guida copre brute force, mailbox dump e analisi email per information gathering.