XPath Injection: Payload, Login Bypass e Blind Exploitation su Documenti XML

Fri, 20 Mar 2026 00:00:00 +0000

La XPath Injection è la SQL Injection dei documenti XML. Stesso principio: l’applicazione concatena l’input utente in una query senza sanitizzarlo, e l’attaccante manipola quella query per bypassare la logica o estrarre dati sensibili.

La differenza è il target: invece di un database relazionale, attacchi un documento XML interrogato con XPath (XML Path Language).

La vuln è rara — presente nel 5% circa dei pentest su applicazioni enterprise — ma l’impatto è alto: i file XML usati come backend di autenticazione contengono spesso credenziali in chiaro, hash deboli, o configurazioni interne. Un singolo file .xml esposto può aprire l’accesso a tutto il sistema.

Xpath-Injection on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

XPath Injection: Payload, Login Bypass e Blind Exploitation su Documenti XML