Deserialization Attack: Cos'è, Come Si Trova e Come Porta a RCE

Wed, 01 Jul 2026 00:00:00 +0000

Deserialization Attack: Exploit, Bypass e RCE Passo per Passo #

La deserialization insicura è una delle vulnerabilità più pericolose che esistano nel web. Quando viene exploitata porta quasi sempre a Remote Code Execution: l’attaccante esegue comandi sul server come se avesse accesso diretto alla macchina.

Prima di capire l’attacco, devi capire il meccanismo che viene abusato. Partiamo dall’inizio.

Cos’è la Serializzazione (spiegata semplice) #

Un programma lavora con oggetti in memoria. Pensa a un oggetto Utente con le sue proprietà: nome, email, ruolo, preferenze. Finché il programma gira, quell’oggetto esiste nella RAM. Ma se vuoi salvarlo su disco, mandarlo via rete, o tenerlo in un cookie — la RAM non basta. Devi convertirlo in qualcosa di trasportabile: una stringa o una sequenza di byte.

Insecure Deserialization on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Deserialization Attack: Cos'è, Come Si Trova e Come Porta a RCE

Deserialization Attack: Exploit, Bypass e RCE Passo per Passo #

Cos’è la Serializzazione (spiegata semplice) #