Sql Injection on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

SQL Injection MSSQL: UNION, Blind, Stacked, RCE, Payload

Sat, 11 Jul 2026 00:00:00 +0000

Una web app che usa MSSQL come backend e non sanifica l’input è una porta diretta verso il database — e, con la sintassi giusta, spesso anche verso il sistema operativo sottostante. Questa guida copre solo il lato web (parametri, form, header HTTP): per l’accesso diretto all’istanza via porta 1433 trovi la guida dedicata su Pentesting MSSQL sulla porta 1433.

Porta 27017 MongoDB: Accesso Senza Password, NoSQL Injection e Dump Dati

Mon, 20 Apr 2026 00:00:00 +0000

MongoDB è il database NoSQL document-oriented più popolare al mondo: memorizza dati in documenti JSON (BSON internamente), senza schema fisso, con query potenti e scalabilità orizzontale. Lo usano startup, enterprise, piattaforme SaaS, e-commerce — qualsiasi applicazione moderna che preferisce JSON alle tabelle relazionali. Ascolta sulla porta 27017 TCP e, storicamente, è stato il database più esposto su Internet: per anni, la configurazione di default ha fatto bind su 0.0.0.0 senza autenticazione. MongoDB senza password, accessibile da chiunque, con tutti i dati dell’applicazione visibili. Questo ha portato a decine di migliaia di istanze compromesse, ransomware che cancellava i dati e li “vendeva indietro”, e data breach massivi.

SQLMap: Guida Completa alla SQL Injection Automation e Database Exploitation

Thu, 05 Feb 2026 00:00:00 +0000

SQLMap: Guida Completa alla SQL Injection Automation e Database Exploitation #

SQLMap è il tool automatico più potente per trovare e sfruttare vulnerabilità SQL injection. Quando Burp Suite identifica un possibile SQLi, SQLMap lo sfrutta completamente: da detection a database dump, da privilege escalation a shell interattiva sul server.

Sviluppato in Python, SQLMap supporta oltre 10 database engines diversi (MySQL, PostgreSQL, Oracle, MSSQL, SQLite) e implementa decine di tecniche di injection avanzate. In questa guida impari a usare SQLMap come un professionista: da basic injection a WAF bypass, da database enumeration a OS command execution.

Sql Injection on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

SQL Injection MSSQL: UNION, Blind, Stacked, RCE, Payload

SQL Injection MSSQL: Identificazione, UNION, Blind, Time-Based, Stacked Query, RCE e Payload #

Porta 27017 MongoDB: Accesso Senza Password, NoSQL Injection e Dump Dati

SQLMap: Guida Completa alla SQL Injection Automation e Database Exploitation

SQLMap: Guida Completa alla SQL Injection Automation e Database Exploitation #