https://hackita.it/tags/gadget-chains/Recent content in Gadget Chains on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 17 Feb 2026 00:00:00 +0000https://hackita.it/articoli/ysoserial/Tue, 17 Feb 2026 00:00:00 +0000https://hackita.it/articoli/ysoserial/<h2 id="java-deserialization-con-ysoserial-gadget-chain-e-payload" class="group/anchor-heading"> Java Deserialization con ysoserial: gadget chain e payload <a href="#java-deserialization-con-ysoserial-gadget-chain-e-payload" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>La deserializzazione insicura è una delle vulnerabilità più pericolose nelle applicazioni Java e .NET: un attaccante che controlla il flusso di dati serializzati può ottenere <strong>Remote Code Execution</strong> senza autenticazione, sfruttando librerie già presenti nel classpath.</p> <p><strong>ysoserial</strong> (Java) e <strong>ysoserial.net</strong> (.NET) sono i tool di riferimento per generare payload di deserializzazione malevoli durante un penetration test autorizzato. Questa guida copre ogni aspetto: dalle fondamenta teoriche a tutti i gadget chain disponibili, dalla generazione del payload alla detection e all&rsquo;hardening.</p>