Porta 2376 Docker API TLS: Pentest e mTLS

Mon, 13 Apr 2026 00:00:00 +0000

Executive Summary — La porta 2376 è la versione TLS dell’API Docker remota. Mentre la porta 2375 espone l’API senza alcuna protezione (root in 2 minuti), la 2376 richiede mutual TLS: il client deve presentare un certificato firmato dalla CA del Docker daemon. Questo la rende significativamente più sicura — ma non immune. Nel pentest, la 2376 si attacca tramite: certificati client rubati da host compromessi, CA key compromessa, TLS misconfiguration (verifica disabilitata) e certificati scaduti ancora accettati. Se ottieni un certificato valido, l’exploitation è identica alla 2375 — root sull’host in pochi secondi.

Docker API TLS on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 2376 Docker API TLS: Pentest e mTLS