https://hackita.it/tags/weblogic-ssl/Recent content in WebLogic SSL on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 15 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-7002-weblogic-ssl/Wed, 15 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-7002-weblogic-ssl/<p>La porta 7002 TCP è la versione cifrata di <a href="https://hackita.it/articoli/porta-7001-weblogic">Oracle WebLogic sulla porta 7001</a>. Serve HTTPS per la console web e le applicazioni, T3S per la comunicazione Java cifrata e IIOPS per CORBA over TLS. Per farla breve: tutte le vulnerabilità di WebLogic — le deserializzazioni, i bypass della console, le SSRF — funzionano identicamente sulla 7002. La cifratura TLS protegge il traffico dallo sniffing, ma non ferma un exploit che raggiunge direttamente il server. Il vero vantaggio per il pentester è che la 7002 rivela informazioni aggiuntive attraverso il certificato TLS: hostname interni, nome dell&rsquo;organizzazione, CA interna e a volte Subject Alternative Names con tutti gli alias del server.</p>