anywaye/nilepatch-coraza-bypass

PoC

Go app using Coraza WAF (CVE-2026-114101 bypass)

Exploit ansehen Quelle poc_in_githubAutor anywayeveröffentlicht 2026-10-22Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-114101USmedium4.0Exploit
Coraza before 3.8.1 extracts multipart upload filenames with Go's mime.ParseMediaType, which silently ignores RFC 5987 filename* parameters whose charset is not utf-8 or us-ascii.…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan