https://hackita.it/tags/websocket/Recent content in WebSocket on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 20 Mar 2026 00:00:00 +0000https://hackita.it/articoli/websocket-hijacking/Fri, 20 Mar 2026 00:00:00 +0000https://hackita.it/articoli/websocket-hijacking/<h2 id="websocket-hijacking-cswsh-verifica-dellorigin-e-poc-in-browser" class="group/anchor-heading"> WebSocket Hijacking (CSWSH): Verifica dell&rsquo;Origin e PoC in Browser <a href="#websocket-hijacking-cswsh-verifica-dellorigin-e-poc-in-browser" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p><strong>WebSocket Hijacking</strong> — o <strong>Cross-Site WebSocket Hijacking (CSWSH)</strong> — è una vulnerabilità in cui un server accetta una connessione WebSocket autenticata (tramite cookie di sessione) senza verificare da dove arriva la richiesta. Il risultato, quando tutte le condizioni si verificano, è che un sito malevolo può aprire una connessione persistente bidirezionale verso l&rsquo;applicazione target usando la sessione della vittima, senza che lei se ne accorga.</p>