https://hackita.it/tags/t3-protocol/Recent content in T3 Protocol on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 15 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-7001-weblogic/Wed, 15 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-7001-weblogic/<p>Oracle WebLogic Server è un application server Java EE utilizzato da grandi enterprise per ospitare applicazioni web critiche: banking, ERP, portali governativi, sistemi di pagamento. Ascolta sulla porta 7001 TCP (HTTP/T3) e sulla <a href="https://hackita.it/articoli/porta-7002-weblogic-ssl">porta 7002</a> (HTTPS/T3S). Nel penetration testing, WebLogic è probabilmente il software con il maggior numero di <strong>Remote Code Execution pre-auth</strong> della storia recente: deserializzazione Java non sicura, XXE, SSRF e path traversal si sono susseguiti anno dopo anno, con CVE critiche che vengono ancora sfruttate attivamente nel 2026 perché le aziende non patchano. Se trovi una porta 7001 aperta, hai un&rsquo;alta probabilità di ottenere una shell — spesso come utente con privilegi elevati, perché WebLogic gira frequentemente come root o Administrator.</p>