Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2020-13937 — Accès non autorisé à l'API Apache Kylin | Kitploit
Outils/GitHubGitHub/al1ex/cve-2020-13937
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsMauvaise Configuration
GitHubal1ex/cve-2020-13937

CVE-2020-13937

Accès non autorisé à l'API Apache Kylin

Voir le dépôt
52il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Description

Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha expose une API RESTful qui divulgue les informations de configuration de Kylin sans aucune authentification, ce qui est dangereux car certaines entrées d'informations confidentielles seront révélées à tout le monde.

Comment exploiter

root@kitploit:~
http://xx.com/kylin/api/admin/config

résultat

Référence

https://nvd.nist.gov/vuln/detail/CVE-2020-13937

Télécharger l’outil