Mssql on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

SQL Injection MSSQL: UNION, Blind, Stacked, RCE, Payload

Sat, 11 Jul 2026 00:00:00 +0000

Una web app che usa MSSQL come backend e non sanifica l’input è una porta diretta verso il database — e, con la sintassi giusta, spesso anche verso il sistema operativo sottostante. Questa guida copre solo il lato web (parametri, form, header HTTP): per l’accesso diretto all’istanza via porta 1433 trovi la guida dedicata su Pentesting MSSQL sulla porta 1433.

Porta 1434 MSSQL: SQL Server Browser e Discovery Istanze

Sun, 12 Apr 2026 00:00:00 +0000

La porta 1434/UDP ospita il SQL Server Browser Service, il servizio di discovery che risponde alle query sulle istanze MSSQL installate su un host. Un singolo pacchetto UDP alla 1434 restituisce nome istanza, versione, porta TCP e pipe name di ogni istanza SQL — senza autenticazione. Queste informazioni alimentano direttamente l’attacco alla porta 1433 MSSQL: sapere che esiste un’istanza SQLEXPRESS sulla porta 49200 è il primo step per il credential attack.

Pentesting MSSQL: Porta 1433,Enumerazione, Attacco e Payload

Sun, 01 Feb 2026 00:00:00 +0000

MSSQL Porta 1433: Guida Completa a Enumerazione, Exploitation e Privilege Escalation #

Un server MSSQL con la porta 1433 esposta è uno dei target più redditizi in un’infrastruttura Windows: con le credenziali giuste arrivi da un semplice login a shell SYSTEM. Questa guida copre solo l’accesso diretto al database (via mssqlclient, sqsh, credenziali) — non la SQL Injection via web, che trovi nella guida SQL Injection su MSSQL.

Mssql on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

SQL Injection MSSQL: UNION, Blind, Stacked, RCE, Payload

SQL Injection MSSQL: Identificazione, UNION, Blind, Time-Based, Stacked Query, RCE e Payload #

Porta 1434 MSSQL: SQL Server Browser e Discovery Istanze

Pentesting MSSQL: Porta 1433,Enumerazione, Attacco e Payload

MSSQL Porta 1433: Guida Completa a Enumerazione, Exploitation e Privilege Escalation #