CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボのマシンなどの管理された環境 でのみ使用できます。 所有していない、またはテストする明示的な許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 作者は、誤用や発生した損害について一切責任を負いません 。 🔍 脆弱性について CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2021-41773

CVE-2021-41773 Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 CVE-2021-41773 Info A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the expected document...

CVE-2018-11759

CVE-2018-11759 Proof of concept Description The Apache Web Server httpd specific code that normalised the requested path before matching it to the URI-worker map in Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 did not handle some edge cases correctly. If only a sub-set of the URLs supported b...

BypassFuzzer

Bypass Fuzzer The original 403fuzzer.py : ==Note: This has been deprecated for my new, shiny burp extension that is 1000000% better. Thank you for using my tools!== You can find the extension here: https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403ing endpoints for bypasses Perform variou...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter は、Zimbra Collaboration Suite の CVE-2025-68645 脆弱性を特定するために設計されたプロフェッショナルな Proof-of-Concept PoC スキャナーです。このツールは、/h/printcalendar エンドポイントを介してローカルファイルインクルージョン LFI の欠陥を検出します。 🛡️ 脆弱性の概要 この脆弱性は、特定の Zimbra サーブレットにおける不適切なパス正規化により存在し、認証されていない攻撃者が...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser 访问控制绕过 未认证用户无法利用此漏洞——需要有效的低权限凭据，且该凭据被限制访问目标路径。 FileBrowser ≤ v2.57.0 中基于路径的授权绕过，利用多个前导斜杠（//private 而非 /private）来规避 strings.HasPrefix 检查，而文件系统仍会提供规范化路径。 已在 v2.57.1 中修复（提交 489af403... – 移除了 r.SkipCleantrue）。 📦 功能特性 读取受限文件 上传文件到受限目录 删除受限文件 自定义前导斜杠数量以进行绕过测试 将泄露的文件保存到本地...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat：通过 Rewrite Valve 绕过目录保护 → 基于 PUT 的 RCE🚨🚨 摘要 CVE-2025-55752 是 Apache Tomcat 在修复 bug 60013 时引入的一个安全回归问题。当使用 Rewrite Valve 时，Tomcat 在 URL 解码 之前应用 路径规范化 。这种错误的顺序使得精心构造的 URI 能够绕过 StandardContextValve.java 中对 /WEB-INF/ 和 /META-INF/ 等受保护路径实施的访问检查。如果服务器接受 HTTP PUT...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 和 CVE-2021-42013 的漏洞利用 Apache/2.4.49-2.4.50 中的路径遍历攻击和远程代码执行（RCE） 功能特性 - 接受 URL 列表 - 同时适用于 CGI 和非 CGI 环境 - 适用于 Apache/2.4.49 - 2.4.50 使用方法 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit ...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意ファイル読み取りによる認証バイパスエクスプロイトのPython実装 Nikhith Tumamlapalli によるオリジナルのEDB PoCに基づく EDB ID: 47519 オリジナルのPoCエクスプロイトは、Python Requestsライブラリにおけるパス正規化のために動作しません。このリポジトリのコードは、オリジナルのエクスプロイトを修正し、改良しています。 エクスプロイトはほぼ自動化されています。全スイッチの一覧については ./CVE-2019-17662.py --help を参照してくださ...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Traefik StripPrefix ルートレベル認証バイパス PoC CVE-2026-48020 の自己完結型Proof of Concept PoCです。これは、ルーティング決定が行われた後 にパス正規化が発生することにより、TraefikのStripPrefixミドルウェアでルートレベルの認証/認可バイパスが発生する脆弱性です。 例えばGET /api../adminのようなリクエストは、ルーティング時に パブリック...

CVE-2025-52488

DNN Unicode パス正規化 NTLM ハッシュ漏えいエクスプロイト CVE-2025-52488 概要 このエクスプロイトは、DNN 旧 DotNetNuke バージョン 6.0.0 から 10.0.1 未満の脆弱性を標的とし、Unicode パス正規化攻撃を通じて攻撃者が NTLM ハッシュを漏えいさせることを可能にします。 脆弱性の詳細 CVE ID : CVE-2025-52488 深刻度 : 高 CVSS 8.6 影響を受けるバージョン : 6.0.0 から 10.0.1 未満 攻撃ベクトル : ネットワーク 認証 : 不要 仕組み...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & RCE CVE-2021-41773 A sophisticated Python-based proof-of-concept PoC exploit for CVE-2021-41773. This tool automates the process of testing Apache 2.4.49 servers for path traversal and remote code execution RCE vulnerabilities. ⚠️ Legal Disclaimer This...

Linux Distros Unpatched Vulnerability : CVE-2026-102601

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by...

Flysystem: WhitespacePathNormalizer's control-character (CorruptedPathDetected) check is bypassed by malformed UTF-8 in the path, affecting every adapter

Related public issue context, not a duplicate Closed issue 1429 "Handle non-UTF-8 paths", 2024-03-24 raised exactly this general concern and even suggested detection via pregmatch'//u', $path !== 1 -- note the reporter's suggested check explicitly compares !== 1, which would correctly treat PCRE'...

CVE-2026-102601

The Flysystem PHP file storage library is vulnerable in versions prior to 3.35.3 due to a flaw in the WhitespacePathNormalizer component. The root cause is that preg_match with the u modifier treats false (returned during malformed UTF-8 input) as falsy, allowing paths containing control characte...

CVE-2026-102601

Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by Filesystem across adapters calls pregmatch with the u modifier and treats both false and 0 as falsy. A path containing malformed UTF-8 causes...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner for Grafana Path Traversal Vulnerability found in CVE-2021-43798 Disclaimer: This is for Educational Purposes only! References for CVE: 1 - NIST CVE Details 2 - Grafana Notes Workarounds All installations between v8.0.0-beta1 and v8.3.0 should be upgraded as...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC 認可ポリシーのバイパス: :path スラッシュ欠如 認可バイパス 説明 google.golang.org/grpc の authz パッケージは、:path 疑似ヘッダーに対して拒否ルールと許可ルールをマッチングさせる SDK レベルの RBAC 認可を実装しています。HTTP/2 サーバートランスポートは、クライアントから受け取った生の :path 値を、先頭が / で始まることを検証せずに格納します。ルーティング層 handleStream はディスパッチ前にパスを正規化しますが、RBAC エンジンは...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 概要 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。 ドキュメントルート外のファイルが「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により CGI...

cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリ外のファイルがデフォルト設定の "require all denied" で保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスされたパスで CGI...