PoC-CVE-2025-52913

CVE-2025-52913 - Vulnérabilité de normalisation de chemin MiCollab 📌 Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-52913 , une vulnérabilité de normalisation de chemin affectant Mitel MiCollab. Le problème permet à des attaquants non authentifiés de contourner les restrictions ...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49 में URL पथ को सामान्य करने normalize की प्रक्रिया में एन्कोडेड पैरेंट पथ को ठीक से ब्लॉक न करने की कमजोरी है। हमलावर .%2e जैसे मानों का उपयोग करके वेब सर्वर द्वारा सार्वजनिक करने के लिए निर्धारित...

cve-2021-41773-v-

Apache httpd تنفيذ الأوامر عن بُعد تم اكتشاف ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل المكوّنة عبر توجيهات مشابهة لتوجيه Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية...

cve-2021-41773

Apache httpd RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin path traversal pour mapper des URL vers des fichiers situés en dehors des répertoires...

CVE-2021-41773m

CVE-2021-41773 🐛 पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता Apache HTTP सर्वर 2.4.49 में Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URL को Alias-जैसी निर्देशों द्वारा कॉन्फ़िगर किए गए निर्देशिकाओं के बाहर फ़ाइलों पर मै...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 में पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता CVE-2021-41773 जानकारी Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। एक हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URLs को अपेक्षित दस्तावेज़ रूट के बाहर फ़ाइलों से मैप कर सकता...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - تجاوز التحكم في الوصول في FileBrowser لا يمكن للمستخدمين غير المصادقين استغلال هذا الثغرة — يتطلب صلاحيات منخفضة صالحة ومقيّدة من الوصول إلى المسار المستهدف. تجاوز التحقق من الصلاحيات المعتمد على المسار في FileBrowser ≤ الإصدار v2.57.0 باستخدام شرطات مائلة متعددة في البداية...

CVE-2021-41773

CVE-2021-41773 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 CVE-2021-41773 معلومات تم العثور على خلل في تغيير تم إجراؤه لتطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج جذر المستند المتوقع. إذا كانت الملفات خارج جذر...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: обход защиты каталогов через Rewrite Valve → RCE через PUT🚨🚨 Краткое описание CVE-2025-55752 — это регрессия безопасности в Apache Tomcat, появившаяся при исправлении ошибки 60013. При использовании Rewrite Valve Tomcat применяет нормализацию пути до декодирован...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Contournement de l'authentification au niveau de la route dans Traefik StripPrefix PoC Une preuve de concept autonome pour la CVE-2026-48020 , un contournement de l'authentification/des autorisations au niveau de la route dans le middleware StripPrefix de Traefik, provoqué par un...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Exécution de code à distance dans Apache HTTP Server 2.4.49 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 राष्ट्रीय भेद्यता डेटाबेस NVD CVE-2021-41773 के अनुसार, Apache HTTP सर्वर 2.4.49 पथ अनुवर्तन और दूरस्थ कोड निष्पादन हमलों के लिए संवेदनशील है। पथ अनुवर्तन पथ अनुवर्तन भेद्यता पथ सामान्यीकरण के लिए जोड़े गए नए कोड परिवर्तन के कारण उत्पन्न हुई, अर्थात् URL पथों से...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

استغلال ثغرة CVE-2021-41773 و CVE-2021-42013 هجوم اجتياز المسار وتنفيذ الأوامر عن بُعد في Apache/2.4.49-2.4.50 الميزات - قبول قائمة من الروابط - يعمل لكل من CGI وغير CGI - يعمل مع Apache/2.4.49 - 2.4.50 الاستخدام $ git clone...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50 में पाथ नॉर्मलाइज़ेशन में किए गए बदलाव में एक दोष पाया गया। एक हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URLs को अपेक्षित डॉक्यूमेंट रूट के बाहर की फाइलों से मैप कर सकता है। यदि डॉक्यूमेंट रूट के बाहर की फाइलें "require all denied" द्वारा सुरक्षित नही...

CVE-2018-11759

CVE-2018-11759 إثبات المفهوم الوصف الكود الخاص بخادم الويب Apache httpd الذي كان يعمل على تطبيع مسار الطلب قبل مطابقته مع خريطة URI-العامل في موصل Apache Tomcat JK modjk للإصدارات 1.2.0 إلى 1.2.44 لم يعالج بعض الحالات الطرفية بشكل صحيح. إذا تم كشف مجموعة فرعية فقط من عناوين URL التي يدعمها Tomcat...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter è uno scanner Proof-of-Concept PoC professionale progettato per identificare la vulnerabilità CVE-2025-68645 in Zimbra Collaboration Suite. Questo strumento rileva i difetti di Local File Inclusion LFI attraverso l'endpoint /h/printcalendar. 🛡️ Panoramica...

BypassFuzzer

Bypass Fuzzer मूल 403fuzzer.py : ==नोट: यह मेरे नए, चमकीले burp एक्सटेंशन के लिए हटा दिया गया है जो 1000000% बेहतर है। मेरे टूल्स का उपयोग करने के लिए धन्यवाद!== आप यहां एक्सटेंशन पा सकते हैं: https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403ing endpoints for bypasses हेडर, पथ सामान्यीकर...

POC-CVE-2021-41773

POC-CVE-2021-41773 Il 5 ottobre 2021 è stata rilasciata una CVE relativa a un attacco di path traversal su Apache HTTP Server v2.4.49. Identificata con il numero CVE-2021-41773, è stata pubblicata con la seguente descrizione: È stato riscontrato un difetto in una modifica apportata alla...