Php-Fpm-Fastcgi-Rce on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/php-fpm-fastcgi-rce/Recent content in Php-Fpm-Fastcgi-Rce on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 18 Apr 2026 00:00:00 +0000Porta 9000 Pentest: PHP-FPM RCE, SonarQube e Portainerhttps://hackita.it/articoli/porta-9000-php-fpm-sonarqube/Sat, 18 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-9000-php-fpm-sonarqube/<p>La porta 9000 TCP è condivisa da due servizi completamente diversi ma entrambi devastanti se compromessi: <strong>PHP-FPM</strong> (FastCGI Process Manager), il backend che esegue il codice PHP dietro Nginx e Apache, e <strong>SonarQube</strong>, la piattaforma di analisi della qualità del codice che contiene letteralmente il codice sorgente dell&rsquo;azienda con ogni vulnerabilità già catalogata. Come se non bastasse, la porta 9000 è anche quella di default di <strong>Portainer</strong> (la UI di gestione Docker). Tre servizi, un solo numero di porta, tre modi diversi per compromettere un&rsquo;infrastruttura — il primo passo è sempre capire con chi stai parlando.</p>