MrCl0wnLab/SimplesApachePathTraversal

PoC

Tool check: CVE-2021-41773, CVE-2021-42013, CVE-2020-17519

Exploit ansehen Quelle poc_in_githubAutor MrCl0wnLabveröffentlicht 2021-10-13Katalog poc_in_github

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41773US	critical9.8OT kritisch	100.0% (100th)	KEV	2021-10-05
A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories con…
CVE-2020-17519US	high7.5OT kritisch	97.8% (100th)	KEV	2021-01-05
A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.