Docker Registry on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 5000 Docker Registry e Flask: Debug, RCE e Secret Leak

Tue, 14 Apr 2026 00:00:00 +0000

La port 5000 TCP è condivisa da due servizi completamente diversi ma entrambi devastanti in un pentest: il Docker Registry (il repository privato per le immagini Docker) e Flask (il microframework web Python in modalità sviluppo). Nel Docker Registry trovi le immagini dei container con tutto ciò che contengono — credenziali, chiavi SSH, token, codice sorgente. In Flask debug mode trovi la Werkzeug debug console — una shell Python interattiva direttamente dal browser, senza autenticazione. Due scenari, un’unica porta, e in entrambi i casi il risultato è lo stesso: accesso completo.

Porta 5000: Docker Registry, Flask Debug e UPnP

Sat, 11 Apr 2026 00:00:00 +0000

La porta 5000 TCP è una delle porte più ambigue nel penetration testing: può ospitare almeno tre servizi completamente diversi, ognuno con vettori di attacco propri. Docker Registry (il più critico) espone le immagini container con credenziali e codice sorgente, Flask in debug mode offre RCE diretta tramite la Werkzeug debugger console e UPnP (Universal Plug and Play) espone interfacce SOAP per il controllo di dispositivi di rete. Identificare correttamente quale servizio gira sulla 5000 è il primo step — da lì si apre un percorso di exploitation specifico per ciascuno.