Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-3131 — Preuve de concept pour CVE-2021-3131 : divulgation d'identifiants via des identifiants encodés en base64 dans le paramètre d'URL du serveur web 1C:Enterprise 8. | Kitploit
Outils/GitHubGitHub/jet-pentest/cve-2021-3131
Analyse des VulnérabilitésExploitationCollecte d'InformationsSécurité WebTests d'Intrusion
GitHubjet-pentest/cve-2021-3131

CVE-2021-3131

Preuve de concept pour CVE-2021-3131 : divulgation d'identifiants via des identifiants encodés en base64 dans le paramètre d'URL du serveur web 1C:Enterprise 8.

Voir le dépôt
1146il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-3131

[Description suggérée]

Le serveur Web dans 1C:Enterprise 8 avant la version 8.3.17.1851 envoie des identifiants encodés en base64 dans le paramètre d'URL 'creds'.

[Type de vulnérabilité Autre]

CWE-522 Protections insuffisantes des identifiants

[Vendeur du produit]

1C Company

[Code de base du produit affecté]

1C:Enterprise 8 - Testé: 8.3.17.1851

[Composant affecté]

Serveur Web

[Impact Divulgation d'informations]

vrai

[Le vendeur a-t-il confirmé ou reconnu la vulnérabilité ?]

vrai

[Découvreur]

Irina Belyaeva (Jet Infosystems, jet.su)

[Référence]

https://1c-dn.com/1c_enterprise/what_is_1c_enterprise/

Télécharger l’outil