Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-42671 — CVE-2021-42671 - 엔지니어 온라인 포털 시스템의 손상된 접근 제어 취약점 | Kitploit
도구/GitHubGitHub/0xdeku/cve-2021-42671
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration TestingMisconfiguration
GitHub0xdeku/cve-2021-42671

CVE-2021-42671

CVE-2021-42671 - 엔지니어 온라인 포털 시스템의 손상된 접근 제어 취약점

저장소 보기
124년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-42671

CVE-2021-42671 - 기술자 온라인 포털 시스템의 손상된 접근 제어 취약점.

기술 설명:

손상된 접근 제어 취약점이 Engineers Online Portal에 존재합니다. 공격자는 이 취약점을 이용하여 접근 제어를 우회하고, 인증이나 권한 부여 없이 웹 서버에 업로드된 모든 파일에 접근할 수 있습니다.

취약한 도메인 - http://localhost/nia_munoz_monitoring_system/admin/uploads/

개념 증명 (Poc) -

http://localhost/nia_munoz_monitoring_system/admin/uploads/ 로 이동하여 대상 웹 서버의 접근 제어를 우회합니다. 결과적으로 웹 서버 업로드 폴더에 저장된 민감한 정보에 접근할 수 있습니다.

CVE-2021-42671

참조 -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42671

https://nvd.nist.gov/vuln/detail/CVE-2021-42671

발견자 -

Alon Leviev(0xDeku), 2021년 10월 22일.

도구 다운로드