Porta 15672 RabbitMQ: da guest:guest a RCE con Erlang Cookie

Mon, 20 Apr 2026 00:00:00 +0000

RabbitMQ è il message broker open source più diffuso al mondo: gestisce le code di messaggi tra i servizi di un’applicazione. Quando il sito e-commerce processa un ordine, quel messaggio passa per RabbitMQ. Quando il sistema di notifiche manda un’email, passa per RabbitMQ. Quando il microservizio di pagamento comunica con quello di fatturazione — hai indovinato — passa per RabbitMQ. La porta 15672 TCP è l’interfaccia web di Management che permette di monitorare e gestire tutto: code, messaggi, utenti, permessi. E con credenziali di default (guest:guest), permette anche di leggere ogni singolo messaggio in transito, creare utenti admin e, tramite il cookie Erlang, ottenere RCE sul server.

Erlang on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 15672 RabbitMQ: da guest:guest a RCE con Erlang Cookie