Porta 7001 WebLogic: T3, Console Admin e RCE

Wed, 15 Apr 2026 00:00:00 +0000

Oracle WebLogic Server è un application server Java EE utilizzato da grandi enterprise per ospitare applicazioni web critiche: banking, ERP, portali governativi, sistemi di pagamento. Ascolta sulla porta 7001 TCP (HTTP/T3) e sulla porta 7002 (HTTPS/T3S). Nel penetration testing, WebLogic è probabilmente il software con il maggior numero di Remote Code Execution pre-auth della storia recente: deserializzazione Java non sicura, XXE, SSRF e path traversal si sono susseguiti anno dopo anno, con CVE critiche che vengono ancora sfruttate attivamente nel 2026 perché le aziende non patchano. Se trovi una porta 7001 aperta, hai un’alta probabilità di ottenere una shell — spesso come utente con privilegi elevati, perché WebLogic gira frequentemente come root o Administrator.

Porta 7002 WebLogic SSL: HTTPS, T3S e RCE

Wed, 15 Apr 2026 00:00:00 +0000

La porta 7002 TCP è la versione cifrata di Oracle WebLogic sulla porta 7001. Serve HTTPS per la console web e le applicazioni, T3S per la comunicazione Java cifrata e IIOPS per CORBA over TLS. Per farla breve: tutte le vulnerabilità di WebLogic — le deserializzazioni, i bypass della console, le SSRF — funzionano identicamente sulla 7002. La cifratura TLS protegge il traffico dallo sniffing, ma non ferma un exploit che raggiunge direttamente il server. Il vero vantaggio per il pentester è che la 7002 rivela informazioni aggiuntive attraverso il certificato TLS: hostname interni, nome dell’organizzazione, CA interna e a volte Subject Alternative Names con tutti gli alias del server.

WebLogic RCE on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 7001 WebLogic: T3, Console Admin e RCE

Porta 7002 WebLogic SSL: HTTPS, T3S e RCE