Porta 15672 RabbitMQ: da guest:guest a RCE con Erlang Cookie

Mon, 20 Apr 2026 00:00:00 +0000

RabbitMQ è il message broker open source più diffuso al mondo: gestisce le code di messaggi tra i servizi di un’applicazione. Quando il sito e-commerce processa un ordine, quel messaggio passa per RabbitMQ. Quando il sistema di notifiche manda un’email, passa per RabbitMQ. Quando il microservizio di pagamento comunica con quello di fatturazione — hai indovinato — passa per RabbitMQ. La porta 15672 TCP è l’interfaccia web di Management che permette di monitorare e gestire tutto: code, messaggi, utenti, permessi. E con credenziali di default (guest:guest), permette anche di leggere ogni singolo messaggio in transito, creare utenti admin e, tramite il cookie Erlang, ottenere RCE sul server.

Porta 5672 RabbitMQ: AMQP, Code e Management API

Tue, 14 Apr 2026 00:00:00 +0000

RabbitMQ è il message broker più diffuso per architetture a microservizi, code di lavoro e comunicazione asincrona tra componenti applicativi. Ascolta sulla porta 5672 TCP (AMQP protocol) e sulla porta 15672 per la Management Web UI. Nel penetration testing, un RabbitMQ compromesso è un finding di alto impatto: i messaggi in transito contengono dati business critici (ordini, pagamenti, notifiche), spesso includono credenziali e token in chiaro, e la manipolazione dei messaggi può alterare il flusso logico dell’applicazione — dall’approvazione fraudolenta di transazioni all’injection di comandi che i consumer eseguono ciecamente.

RabbitMQ on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 15672 RabbitMQ: da guest:guest a RCE con Erlang Cookie

Porta 5672 RabbitMQ: AMQP, Code e Management API