https://hackita.it/tags/porta-web/Recent content in Porta-Web on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 01 Mar 2026 00:00:00 +0000https://hackita.it/articoli/porta-3306-mysql/Sun, 01 Mar 2026 00:00:00 +0000https://hackita.it/articoli/porta-3306-mysql/<h1 id="porta-3306--mysql-dal-login-al-root--ogni-tecnica-di-exploitation" class="group/anchor-heading"> Porta 3306 — MySQL: Dal Login al Root — Ogni Tecnica di Exploitation <a href="#porta-3306--mysql-dal-login-al-root--ogni-tecnica-di-exploitation" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>MySQL è il database relazionale open source più usato al mondo. Gira sulla porta 3306 TCP ed è il backend di WordPress, Joomla, Drupal, Magento e di milioni di applicazioni web custom. Nel penetration testing, MySQL è un target ad altissima priorità: contiene i dati dell&rsquo;applicazione (credenziali utenti, dati personali, transazioni), e se raggiungi privilegi elevati puoi leggere file dal filesystem del server, scrivere webshell nella document root e ottenere remote code execution tramite UDF (User Defined Functions). Il percorso tipico in un engagement è: credenziali deboli o trovate in file di configurazione → login → dump dati → file read/write → shell.</p>