https://hackita.it/tags/idor/Recent content in Idor on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 02 Aug 2026 00:00:00 +0000https://hackita.it/articoli/broken-access-control/Sun, 02 Aug 2026 00:00:00 +0000https://hackita.it/articoli/broken-access-control/<h1 id="broken-access-control-cosè-e-come-testare-i-controlli-di-accesso" class="group/anchor-heading"> Broken Access Control: cos’è e come testare i controlli di accesso <a href="#broken-access-control-cos%c3%a8-e-come-testare-i-controlli-di-accesso" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Il Broken Access Control si verifica quando un’applicazione non controlla correttamente ciò che un utente può leggere, modificare o eseguire. Per trovarlo non basta cercare <code>/admin</code>: devi ripetere ogni richiesta senza sessione, con un ruolo inferiore e con un secondo utente, modificando oggetti, metodi HTTP, parametri, header e passaggi del workflow.</p> <p>Il <strong>Broken Access Control</strong> è una vulnerabilità che permette a un utente di accedere a dati o funzioni per cui non possiede i permessi necessari.</p>