Web-Security on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/web-security/Recent content in Web-Security on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitThu, 19 Mar 2026 00:00:00 +0000SSRF Attack: Server-Side Request Forgery, Cloud Metadata e AWS Credential Thefthttps://hackita.it/articoli/ssrf/Thu, 19 Mar 2026 00:00:00 +0000https://hackita.it/articoli/ssrf/<p>Stai testando un&rsquo;applicazione web, trovi un parametro che accetta un URL — un webhook, un&rsquo;anteprima di link, un import da URL remoto — e il server lo fetcha per te. Fin qui sembra innocuo. Il problema è che quel server ha accesso a cose che tu dall&rsquo;esterno non dovresti toccare: la rete interna con Elasticsearch senza password, Redis senza auth, pannelli di admin non esposti, e soprattutto il <strong>metadata endpoint cloud</strong> con le credenziali IAM dell&rsquo;istanza.</p>