https://hackita.it/tags/django-debug-pentest/Recent content in Django-Debug-Pentest on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 17 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-8000-web-dev/Fri, 17 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-8000-web-dev/<p>La porta 8000 TCP è la porta di default di mezza dozzina di framework di sviluppo web: <strong>Django</strong> (<code>python manage.py runserver</code>), <strong>PHP</strong> (<code>php -S 0.0.0.0:8000</code>), <strong>Python http.server</strong> (<code>python3 -m http.server</code>), <strong>Node.js</strong> in numerose configurazioni e molti altri. È la porta che ogni sviluppatore ha usato almeno una volta nella vita per testare il suo codice in locale. Il problema — e il motivo per cui la trovi durante un pentest — è che i server di sviluppo avviati per &ldquo;un test veloce&rdquo; finiscono esposti in produzione, in staging accessibile da Internet, o nella rete interna senza alcuna protezione. Un server Django con <code>DEBUG=True</code> espone traceback completi con variabili locali (incluse credenziali), un <code>python3 -m http.server</code> espone l&rsquo;intero filesystem con directory listing, e un server PHP built-in non ha nessuno dei meccanismi di sicurezza di Apache o Nginx.</p>