Deserializzazione on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/deserializzazione/Recent content in Deserializzazione on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 11 Sep 2026 00:00:00 +0000HTB Monitors Walkthrough: Cacti SQLi e Container Escapehttps://hackita.it/articoli/htb-monitors-walkthrough/Fri, 11 Sep 2026 00:00:00 +0000https://hackita.it/articoli/htb-monitors-walkthrough/<h1 id="htb-monitors-da-lfi-su-wordpress-a-root-via-container-escape" class="group/anchor-heading"> HTB Monitors: da LFI su WordPress a Root via Container Escape <a href="#htb-monitors-da-lfi-su-wordpress-a-root-via-container-escape" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Monitors è una macchina Linux &ldquo;Hard&rdquo; di Hack The Box che incatena diverse vulnerabilità: un endpoint vulnerabile su un plugin WordPress obsoleto che espone sia lettura file arbitraria che riflessione di contenuto sfruttabile via XSS, una SQL Injection in Cacti che porta a RCE, una deserializzazione Java non autenticata in Apache OFBiz dentro un container Docker, e infine un container escape sfruttando la capability <code>CAP_SYS_MODULE</code> per caricare un modulo kernel malevolo sull&rsquo;host.</p>