CVE-2021-41773

Apache HTTP Server 2.4.49 - Contournement de chemin et RCE CVE-2021-41773 Un exploit sophistiqué en Python basé sur une preuve de concept PoC pour CVE-2021-41773. Cet outil automatise le test des serveurs Apache 2.4.49 pour les vulnérabilités de contournement de chemin et d'exécution de code à...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

CVE-2021-41773

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...

CVE-2026-103360 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner pour la vulnérabilité de traversée de chemin dans Grafana trouvée dans CVE-2021-43798 Avertissement : Ceci est à des fins éducatives uniquement ! Références pour CVE : 1 - Détails CVE du NIST 2 - Notes de Grafana Solutions de contournement Toutes les...

POC-CVE-2021-41773

POC-CVE-2021-41773 5 октября 2021 года была опубликована CVE, описывающая атаку обхода пути на Apache HTTP Server v2.4.49. Ей был присвоен номер CVE-2021-41773, и она была опубликована со следующим описанием: Была обнаружена ошибка в изменении, внесённом в нормализацию путей в Apache HTTP Server...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC Authorization Policy Bypass via Missing :path Slash Auth Bypass Описание Пакет authz в google.golang.org/grpc реализует авторизацию RBAC на уровне SDK с использованием правил deny и allow, сопоставляемых с псевдозаголовком :path. Транспорт HTTP/2 сервера хранит...

CVE-2021-41773h

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 CVE-2021-41773 Информация В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена ошибка. Злоумышленник мог использовать атаку обхода пути, чтобы сопоставлять URL с файлами за...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Участники Ли Хи Су @lheeeesoo Apache HTTP Server 2.4.49 содержит уязвимость: в процессе нормализации URL-путей сервер не блокирует должным образом закодированные пути верхнего уровня. Используя такие значения, как .%2e, атакующий может выйти за...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Согласно данным Национальной базы данных уязвимостей NVD CVE-2021-41773, Apache HTTP Server 2.4.49 уязвим для атак типа обхода пути и удалённого выполнения кода. Обход пути Уязвимость обхода пути была внесена из-за нового изменения кода, добавленного для нормализации...

CVE-2021-41773

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL с файлами за пределами каталогов,...

cve-2021-41773

Apache httpd RCE Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL-адресов с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

cve-2021-41773-v-

Apache httpd RCE Уязвимость была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку с обходом пути path traversal, чтобы сопоставлять URL с файлами за пределами каталогов, настроенных директивами, подобными Alias. Если файлы ...

CVE-2021-41773m

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена ошибка. Злоумышленник мог использовать атаку с обходом пути, чтобы сопоставлять URL-адреса с файлами за пределами...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Участники команды: Emily Nguyen, Jonathan Kim, Joon Jang Выбор темы проекта: Проект 1: Воссоздание и эксплуатация реальной CVE: обход пути CVE-2021-41773 в Apache HTTP Server. Цель проекта: Мы надеемся воспроизвести CVE-2021-41773, чтобы углубить наше...

PoC-CVE-2025-52913

CVE-2025-52913 - Vulnérabilité de normalisation de chemin MiCollab 📌 Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-52913 , une vulnérabilité de normalisation de chemin affectant Mitel MiCollab. Le problème permet à des attaquants non authentifiés de contourner les restrictions ...

CVE-2021-41773

CVE-2021-41773 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50, была обнаружена ошибка. Злоумышленник мог использовать атаку обхода пути, чтобы сопоставлять URL-адреса с файлами за пределами ожидаемого корневого каталога документов. Если файлы за пределами корневого...

BypassFuzzer

Bypass Fuzzer L'original 403fuzzer.py : ==Note : Cet outil a été déprécié au profit de ma nouvelle et brillante extension Burp, 1000000% meilleure. Merci d'utiliser mes outils !== Vous pouvez trouver l'extension ici : https://github.com/intrudir/BypassFuzzer-Burp Fuzzer les endpoints 401/403 pour...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter est un scanner professionnel de type Preuve de Concept PoC conçu pour identifier la vulnérabilité CVE-2025-68645 dans Zimbra Collaboration Suite. Cet outil détecte les failles d'inclusion locale de fichiers LFI via le point de terminaison /h/printcalenda...