https://hackita.it/tags/null-session/Recent content in Null-Session on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 25 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-135-rpc/Sat, 25 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-135-rpc/<p>La porta 135 espone <strong>Microsoft RPC</strong> (Remote Procedure Call) — il servizio Windows fondamentale che coordina comunicazione inter-process tra sistemi, operante come endpoint mapper per servizi DCOM, WMI, DCOM e decine di Windows APIs remote. RPC su TCP porta 135 agisce come &ldquo;directory service&rdquo; simile a RPCbind Unix (porta 111), mappando UUID servizi a porte dinamiche high-range (49152-65535), permettendo applicazioni Windows di invocare procedure remote senza conoscere porte specifiche. In penetration testing Active Directory, la porta 135 è <strong>gateway critico multi-vettore</strong>: enumeration massiva domain controllers/workstations, null session exploitation pre-SMB, WMI lateral movement, DCOM exploitation (CVE-2017-8464, MS03-026), e information disclosure via RPC endpoint mapping. Ogni Windows host con porta 135 aperta espone <strong>decine di servizi RPC</strong> potentially vulnerable — da null session enumeration a remote code execution via DCOM.</p>