CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2021-41773

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner pour la vulnérabilité de traversée de chemin dans Grafana trouvée dans CVE-2021-43798 Avertissement : Ceci est à des fins éducatives uniquement ! Références pour CVE : 1 - Détails CVE du NIST 2 - Notes de Grafana Solutions de contournement Toutes les...

POC-CVE-2021-41773

POC-CVE-2021-41773 Le 5 octobre 2021, un CVE détaillant une attaque de traversée de chemin sur Apache HTTP Server v2.4.49 a été publié. Attribué sous le numéro CVE-2021-41773, il a été publié avec la description suivante : Une faille a été découverte dans une modification apportée à la...

BypassFuzzer

Bypass Fuzzer L'original 403fuzzer.py : ==Note : Cet outil a été déprécié au profit de ma nouvelle et brillante extension Burp, 1000000% meilleure. Merci d'utiliser mes outils !== Vous pouvez trouver l'extension ici : https://github.com/intrudir/BypassFuzzer-Burp Fuzzer les endpoints 401/403 pour...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter est un scanner professionnel de type Preuve de Concept PoC conçu pour identifier la vulnérabilité CVE-2025-68645 dans Zimbra Collaboration Suite. Cet outil détecte les failles d'inclusion locale de fichiers LFI via le point de terminaison /h/printcalenda...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Обход контроля доступа в FileBrowser Неаутентифицированные пользователи не могут использовать эту уязвимость — требуются действительные учётные данные с низкими привилегиями, ограниченные для целевого пути. Обход авторизации на основе пути в FileBrowser ≤ v2.57.0 с использованием...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Rewrite Valve를 통한 디렉터리 보호 우회 → PUT 기반 RCE🚨🚨 요약 CVE-2025-55752는 버그 60013을 수정하는 과정에서 Apache Tomcat에 도입된 보안 회귀regression입니다. Rewrite Valve가 사용될 때 Tomcat은 URL 디코딩 전에 경로 정규화path normalization를 적용합니다. 이 잘못된 순서로 인해 조작된 URI가 /WEB-INF/ 및 /META-INF/와 같은 보호 경로에 대해...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Эксплойт для CVE-2021-41773 и CVE-2021-42013 Атака path traversal и RCE в Apache/2.4.49-2.4.50 Возможности - Принимает список URL - Работает как для CGI, так и для non-CGI - Работает для Apache/2.4.49 - 2.4.50 Использование $ git clone...

CVE-2019-17662

CVE-2019-17662 Implémentation Python de l'exploit CVE-2019-17662 : Lecture Arbitraire de Fichiers TinyVNC menant à un contournement d'authentification Basé sur le PoC EDB original par Nikhith Tumamlapalli EDB ID: 47519 Le PoC exploit original ne fonctionne pas en raison de la normalisation des...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Обход аутентификации на уровне маршрутов Traefik StripPrefix PoC Автономная proof-of-concept для CVE-2026-48020 — обхода аутентификации/авторизации на уровне маршрутов в middleware StripPrefix от Traefik, вызванного нормализацией пути, выполняемой после принятия решений о...

CVE-2025-52488

Exploit de divulgation de hachage NTLM par normalisation de chemin Unicode pour DNN CVE-2025-52488 Aperçu Cet exploit cible une vulnérabilité dans DNN anciennement DotNetNuke versions 6.0.0 à avant 10.0.1 qui permet aux attaquants de divulguer des hachages NTLM via des attaques de normalisation d...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Contournement de chemin et RCE CVE-2021-41773 Un exploit sophistiqué en Python basé sur une preuve de concept PoC pour CVE-2021-41773. Cet outil automatise le test des serveurs Apache 2.4.49 pour les vulnérabilités de contournement de chemin et d'exécution de code à...

Linux Distros Unpatched Vulnerability : CVE-2026-102601

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by...

Flysystem: WhitespacePathNormalizer's control-character (CorruptedPathDetected) check is bypassed by malformed UTF-8 in the path, affecting every adapter

Related public issue context, not a duplicate Closed issue 1429 "Handle non-UTF-8 paths", 2024-03-24 raised exactly this general concern and even suggested detection via pregmatch'//u', $path !== 1 -- note the reporter's suggested check explicitly compares !== 1, which would correctly treat PCRE'...

CVE-2026-102601

The Flysystem PHP file storage library is vulnerable in versions prior to 3.35.3 due to a flaw in the WhitespacePathNormalizer component. The root cause is that preg_match with the u modifier treats false (returned during malformed UTF-8 input) as falsy, allowing paths containing control characte...

CVE-2026-102601

Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by Filesystem across adapters calls pregmatch with the u modifier and treats both false and 0 as falsy. A path containing malformed UTF-8 causes...

CVE-2026-33186

CVE-2026-33186 Contournement de la politique d'autorisation RBAC gRPC-Go via un slash manquant dans :path Bypass d'authentification Description Le paquet authz dans google.golang.org/grpc implémente l'autorisation RBAC au niveau du SDK en utilisant des règles de refus deny et d'autorisation allow...

CVE-2021-41773h

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Un défaut a été trouvé dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...