Web Shell on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Misc & Infrastructure Attacks: Subdomain Takeover, Race Condition, Request Smuggling

Tue, 17 Mar 2026 00:00:00 +0000

Le vulnerabilità che fanno notizia sono le SQL Injection, gli Auth Bypass, le SSRF. Quelle che restano aperte per anni sono queste: un subdomain dimenticato che punta a un servizio AWS cancellato → Subdomain Takeover → phishing perfetto dal dominio aziendale. Un conflitto tra reverse proxy e backend nell’interpretazione delle request HTTP → HTTP Request Smuggling → avvelena la cache per migliaia di utenti. Una race condition in un endpoint di pagamento → doppia transazione → perdita finanziaria diretta. Un oggetto serializzato non validato → Deserialization → RCE senza alcun upload di file.

File Upload Attack: Bypass, Polyglot e Web Shell

Sun, 15 Mar 2026 00:00:00 +0000

Ogni applicazione web moderna ha un upload: immagine profilo, allegato email, CV in PDF, documento di identità, fattura. Lo sviluppatore implementa un filtro — controlla l’estensione, il Content-Type, i magic bytes. L’attaccante bypassa il filtro. Carica un file che sembra un’immagine ma è codice PHP. Il web server lo esegue. Da quel momento l’attaccante ha una web shell — una shell permanente accessibile da qualsiasi browser, senza VPN, senza reverse connection, senza lasciare tracce di connessione.

File & Path Attacks: LFI, Upload e Path Traversal

Sat, 14 Mar 2026 00:00:00 +0000

Un’applicazione web è un programma che gira su un server, e quel server ha un filesystem. Ogni volta che l’applicazione legge un file, lo include, lo serve in download, ne estrae un archivio, o permette a un utente di caricarne uno, c’è una superficie di attacco. I File & Path Attacks sfruttano questa superficie per fare tre cose: leggere file che non dovresti leggere (credenziali, chiavi SSH, token cloud), caricare file che non dovresti caricare (web shell → RCE), e eseguire file che non dovresti eseguire (LFI + poisoning → RCE).

Backup Exposure: Dump SQL, .env e ZIP Esposti

Fri, 13 Mar 2026 00:00:00 +0000

Lo sviluppatore fa un backup prima di un aggiornamento: cp config.php config.php.bak. Il DBA esporta il database: mysqldump > /var/www/html/dump.sql. Il sysadmin comprime il sito: tar czf /var/www/html/site.tar.gz /var/www/html/. Il DevOps lascia il .env nella document root dopo un deploy. Tutti file accessibili via browser da chiunque nel mondo con https://target.com/dump.sql.

Non serve alcun exploit, nessun bypass, nessuna tecnica avanzata. Basta indovinare o enumerare il nome del file. E i nomi sono prevedibili: backup.sql, dump.sql.gz, config.php.bak, .env, site.zip. Il contenuto è esplosivo: dump completi del database (utenti, password, PII), credenziali in chiaro (database, cloud, API), codice sorgente con secret key, chiavi SSH.