Porta 10000 Webmin: Backdoor RCE e Root Immediato

Sun, 19 Apr 2026 00:00:00 +0000

Webmin è il pannello di amministrazione web per server Linux/Unix più longevo e diffuso: nato nel 1997, permette di gestire utenti, cron job, firewall, DNS, Apache, MySQL, file e praticamente qualsiasi aspetto del sistema operativo — il tutto da un’interfaccia web sulla porta 10000 TCP (HTTPS con certificato self-signed). La particolarità che lo rende un target così prezioso nel penetration testing è che Webmin gira come root. Non come utente limitato, non come www-data: come root. Questo significa che ogni vulnerabilità in Webmin — e ne ha avute parecchie — è una vulnerabilità con privilegi massimi. Non serve escalation, non serve privilege escalation: comprometti Webmin e hai root.

Porta-10000 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 10000 Webmin: Backdoor RCE e Root Immediato