https://hackita.it/tags/windows-xp/Recent content in Windows-Xp on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 16 Sep 2026 00:00:00 +0000https://hackita.it/articoli/ms08-067/Wed, 16 Sep 2026 00:00:00 +0000https://hackita.it/articoli/ms08-067/<h1 id="ms08-067-cosè-come-funziona-e-come-sfruttarla-con-metasploit" class="group/anchor-heading"> MS08-067: cos&rsquo;è, come funziona e come sfruttarla con Metasploit <a href="#ms08-067-cos%c3%a8-come-funziona-e-come-sfruttarla-con-metasploit" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><strong>MS08-067</strong> è una vulnerabilità critica di <strong><a href="https://hackita.it/articoli/rce/">Remote Code Execution (RCE)</a></strong> nel <strong>Windows Server Service</strong>, corretta da Microsoft nel 2008. Sfruttando una richiesta RPC appositamente costruita attraverso <strong>SMB</strong>, un attaccante non autenticato può eseguire codice da remoto con privilegi <strong>SYSTEM</strong> su un sistema Windows vulnerabile.</p> <p>La vulnerabilità è diventata uno degli esempi più conosciuti di <strong>Windows exploitation</strong>, anche grazie alla presenza di un modulo dedicato in <strong><a href="https://hackita.it/articoli/metasploit/">Metasploit</a></strong>. È inoltre una vulnerabilità ricorrente nei laboratori di penetration testing come HackTheBox, perché permette di studiare concretamente il rapporto tra SMB, RPC, memory corruption e Remote Code Execution.</p>