Flask Debug on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/flask-debug/Recent content in Flask Debug on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 14 Apr 2026 00:00:00 +0000Porta 5000 Docker Registry e Flask: Debug, RCE e Secret Leakhttps://hackita.it/articoli/porta-5000-docker-flask/Tue, 14 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-5000-docker-flask/<p>La port 5000 TCP è condivisa da due servizi completamente diversi ma entrambi devastanti in un pentest: il <strong>Docker Registry</strong> (il repository privato per le immagini Docker) e <strong>Flask</strong> (il microframework web Python in modalità sviluppo). Nel Docker Registry trovi le immagini dei container con tutto ciò che contengono — credenziali, chiavi SSH, token, codice sorgente. In Flask debug mode trovi la <strong>Werkzeug debug console</strong> — una shell Python interattiva direttamente dal browser, senza autenticazione. Due scenari, un&rsquo;unica porta, e in entrambi i casi il risultato è lo stesso: accesso completo.</p>