CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 情報 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が発見されました。攻撃者はパストラバーサル攻撃を使用して、予期されるドキュメントルート外のファイルに URL をマッピングする可能性があります。 ドキュメントルート外のファイルが "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により、CGI...

cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

cve-2021-41773-v-

Apache httpd RCE Apache HTTP Server 2.4.49のパス正規化における変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias系ディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルがデフォルト設定の「require all...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日，发布了一个关于Apache HTTP Server v2.4.49路径遍历攻击的CVE漏洞详情。该漏洞编号为CVE-2021-41773，其描述如下： 在Apache HTTP Server 2.4.49的路径规范化变更中发现了一个缺陷。攻击者可以利用路径遍历攻击，将URL映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到"require all denied"保护，则这些请求可能成功。此外，此缺陷可能泄露解释性文件（如CGI脚本）的源代码。该问题已知在野外被利用。此问题仅影响Apache 2.4.49，不影响更早版...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798 で発見された Grafana パストラバーサル脆弱性のスキャナー 免責事項: これは教育目的のみに使用してください！ CVE の参考情報: 1 - NIST CVE 詳細 2 - Grafana ノート 回避策 v8.0.0-beta1 から v8.3.0 までのすべてのインストールは、できるだけ早くアップグレードする必要があります。 アップグレードできない場合は、Grafana の前でリクエストの PATH を正規化するリバースプロキシを実行すると、脆弱性が軽減されます。例えば、envoy の...

CVE-2018-11759

CVE-2018-11759 概念実証 説明 Apache Tomcat JK modjk コネクタ 1.2.0 から 1.2.44 において、Apache Web Server httpd が要求されたパスを正規化し、それを URI-worker マップにマッチさせる前に特定のエッジケースを正しく処理していなかったコードがあります。Tomcat がサポートする URL のサブセットのみが httpd...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的 。 这里提供的信息和代码只能在受控环境 （例如私人实验室机器）中使用。 未经授权将本代码用于您不拥有或未获得明确许可测试的系统是非法的且不道德的。 作者不对任何滥用或造成的损害负责 。 🔍 关于漏洞 CVE-2021-41773 影响 Apache HTTP Server 版本 2.4.49 。 由于路径规范化中的输入验证不当，攻击者可以利用编码字符（如 %2e）进行路径遍历 以访问任意文件。 如果启用了CGI...

BypassFuzzer

Bypass Fuzzer 元の403fuzzer.py : ==注: これは私の新しくてキラキラしたBurp拡張機能（1000000%優れています）に取って代わられました。ツールをご利用いただきありがとうございます！== 拡張機能はこちらにあります: https://github.com/intrudir/BypassFuzzer-Burp 401/403エンドポイントをファズしてバイパスを試みる ヘッダー、パス正規化、動詞などを使用してさまざまなチェックを実行し、ACLやURL検証のバイパスを試みます。...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter 是一款专业的概念验证（PoC）扫描器，用于识别 Zimbra Collaboration Suite 中的 CVE-2025-68645 漏洞。该工具通过 /h/printcalendar 端点检测本地文件包含（LFI）缺陷。 🛡️ 漏洞概述 该漏洞源于某些 Zimbra servlet 中的路径规范化不当，使得未经身份验证的攻击者能够通过操纵 javax.servlet.include.servletpath 参数来包含并读取内部文件（例如 web.xml、localconfig.xml 等）。 🚀...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 和 CVE-2021-42013 的漏洞利用 Apache/2.4.49-2.4.50 中的路径遍历攻击和远程代码执行（RCE） 功能特性 - 接受 URL 列表 - 同时适用于 CGI 和非 CGI 环境 - 适用于 Apache/2.4.49 - 2.4.50 使用方法 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit ...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser 访问控制绕过 未认证用户无法利用此漏洞——需要有效的低权限凭据，且该凭据被限制访问目标路径。 FileBrowser ≤ v2.57.0 中基于路径的授权绕过，利用多个前导斜杠（//private 而非 /private）来规避 strings.HasPrefix 检查，而文件系统仍会提供规范化路径。 已在 v2.57.1 中修复（提交 489af403... – 移除了 ）。...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历 贡献者 이희수@lheeeesoo Apache HTTP Server 2.4.49 存在一个漏洞，在URL路径规范化过程中未能正确阻止编码的父路径。 攻击者可以使用 .%2e 等值绕过Web服务器公开设置的目录，访问目录之外的路径。在允许访问外部目录的环境中，服务器内部文件可能被泄露；如果启用了CGI功能，则可能执行系统shell，从而导致远程命令执行。 本项目中，我们使用Docker直接搭建Apache HTTP Server 2.4.49环境，并复现了以下两种情况： 利用路径遍历泄露 /etc/pass...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行 CVE-2021-41773 一个基于 Python 的高级概念验证 PoC 利用工具，针对 CVE-2021-41773 。该工具自动化测试 Apache 2.4.49 服务器是否存在路径遍历和远程代码执行 RCE 漏洞。 ⚠️ 法律免责声明 本工具仅用于教育目的 ，以及经授权的安全审计和渗透测试。未经明确事先许可，访问或试图利用目标系统是违法且不道德的。开发者不对因使用本程序而导致的任何滥用或损害承担责任。 📖 背景 在 Apache HTTP Server 2.4.49...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意ファイル読み取りによる認証バイパスエクスプロイトのPython実装 Nikhith Tumamlapalli によるオリジナルのEDB PoCに基づく EDB ID: 47519 オリジナルのPoCエクスプロイトは、Python Requestsライブラリにおけるパス正規化のために動作しません。このリポジトリのコードは、オリジナルのエクスプロイトを修正し、改良しています。 エクスプロイトはほぼ自動化されています。全スイッチの一覧については ./CVE-2019-17662.py --help を参照してくださ...

CVE-2026-85978

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978

CVE-2026-85978 is a CRITICAL (CVSS 4.0: 10.0) unauthenticated remote code execution vulnerability in the Policy Manager console of Akana API Platform . A path normalization discrepancy between the authentication filter and the servlet dispatcher allows an attacker to craft a request that bypasses...

EUVD-2026-74794

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50におけるパス正規化の変更に脆弱性が見つかりました。攻撃者はパストラバーサル攻撃を使用して、期待されるドキュメントルート外のファイルにURLをマッピングする可能性があります。ドキュメントルート外のファイルが「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この脆弱性により、CGIスクリプトのようなインタプリタ処理されるファイルのソースが漏洩する可能性があります。...