ftw

Marco para pruebas de WAF FTW Propósito Este proyecto fue creado por investigadores de ModSecurity y Fastly para ayudar a proporcionar pruebas rigurosas para las reglas de WAF. Utiliza el OWASP Core Ruleset V3 como referencia para probar reglas en un WAF. Cada regla del conjunto se carga en un...

Detection-and-Mitigation-script-for-CVE-2021-42717

Script de detección y mitigación para CVE-2021-42717 Script de detección y mitigación para CVE-2021-42717 - Vulnerabilidad DoS de ModSecurity en el análisis de JSON ModSecurity 3.x hasta 3.0.5 maneja incorrectamente objetos JSON excesivamente anidados. Objetos JSON diseñados con anidamiento de...

coraza

Coraza - Web Application Firewall...

ModSecurity

Libmodsecurity es uno de los componentes del proyecto ModSecurity v3. El código base de la biblioteca sirve como interfaz para los conectores de ModSecurity, que reciben tráfico web y aplican el procesamiento tradicional de ModSecurity. En general, proporciona la capacidad de cargar/interpretar...

Drupal-Exploit-Lab

Drupal-Exploit-Lab Demostración de la explotación de Drupal 7.57 CVE-2018-7600 con y sin WAF Firewall de Aplicaciones Web Descripción El proyecto muestra cómo se ve la explotación de Drupal 7.57 en dos escenarios diferentes: 1. Servidor sin protección → explotación exitosa con Metasploit y...

tf-log4j-aws-poc

Readme Project Description This project files demostrate a proof-of-concept of log4j vulnerability CVE-2021-44228 on AWS using Terraform Infrastructure-as-a-code means. There are 2 demo in this project: 1. single-instance contains a vulnerable server, you can use your personal computer to exploit...

CRSprober

CRSprober Descripción Esta herramienta detecta de forma remota la versión del OWASP Core Rule Set CRS utilizado por un WAF ModSecurity. También identifica el nivel de paranoia PL configurado del CRS, proporcionando información sobre la postura de seguridad del WAF sin requerir acceso local...

JShielder

JShielder Script de endurecimiento automatizado de JShielder para servidores Linux JSHielder es un script Bash de código abierto desarrollado para ayudar a administradores de sistemas y desarrolladores a asegurar sus servidores Linux en los que implementarán alguna aplicación web o servicios. Est...

coraza

Coraza - Cortafuegos de Aplicaciones Web...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

web-threat-mitigation

web-threat-mitigation Laboratorio práctico sobre detección y mitigación de amenazas web utilizando OWASP ZAP, Burp Suite y ModSecurity WAF con OWASP CRS. Caso de estudio: Spring4Shell CVE-2022-22965. Configuración local basada en Docker. Laboratorio de Mitigación de Amenazas Web – OWASP ZAP,...

owasp-modsecurity-crs

CRS 已迁移到新家 🏠 ! OWASP ModSecurity 核心规则集（CRS）已迁移到 https://github.com/coreruleset/coreruleset。 关于此变更的说明： 这个项目始于十多年前的 Trustwave SpiderLabs，创建初衷是制作一套免费的规则集，供任何人入门 ModSecurity。随着时间的推移，它已经成长为一个由社区维护的项目，不再需要我们的直接支持——这对于一个项目来说是最好的结果：除了培养了一个完全致力于维护 CRS 项目的社区之外，这还让我们能够完全专注于维护 ModSecurity 引擎本身。 鉴于 Trustwave...

ftw

用于测试WAF的框架（FTW） 目的 本项目由ModSecurity和Fastly的研究人员共同创建，旨在为WAF规则提供严格的测试。它使用OWASP核心规则集V3作为基线，在WAF上测试规则。规则集中的每条规则都被加载到一个YAML文件中，该文件会发出触发这些规则的HTTP请求。 目标/使用场景包括： 通过持续集成并对WAF发起可重复的攻击，发现WAF部署中的回归问题 为ModSecurity中的新规则提供测试框架，若提交规则，则必须附有对应的正向和负向测试 基于通用且可接受的基线规则集（OWASP）评估WAF 测试和验证不属于核心规则集的自定义WAF规则 安装 git clone...

modsecurity-cve-2018-6389

modsecurity-cve-2018-6389 Un conjunto de reglas de ModSecurity para detectar posibles ataques mediante CVE-2018-6389. Para obtener más información, consulte https://www.rastating.com/protecting-wordpress-against-cve-2018-6389/...

modsecurity-backdoor

Puerta Trasera de ModSecurity Descripción Esta es una prueba de concepto de un software malicioso que se ejecuta dentro del WAF ModSecurity. El software tiene dos funciones principales: Obtener el contenido de archivos. Ejecutar comandos y obtener su salida shell remota. Además, incluye estas...

nginx-patch

nginx 1.15.x base image using debian-base nginx engine x is an HTTP and reverse proxy server, a mail proxy server, and a generic TCP proxy server. This custom nginx image contains: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest ngxhttpsubstitutionsfiltermodule...

OPENSUSE-SU-2026:11632-1 owasp-modsecurity-crs-4.29.0-1.1 on GA media

These are all security issues fixed in the owasp-modsecurity-crs-4.29.0-1.1 package on the GA media of openSUSE Tumbleweed...

Astra Linux – Vulnerability in ModSecurity-Apache

ModSecurity is an open-source, cross-platform web application firewall WAF engine for Apache, IIS, and Nginx. In versions 2.9.11 and below, an attacker can override the HTTP response’s Content-Type, which can lead to various issues depending on the HTTP scenario. For example, we have demonstrated...

Astra Linux – Vulnerability in ModSecurity-Apache

ModSecurity is an open-source, cross-platform Web Application Firewall WAF engine for Apache, IIS, and Nginx. Versions prior to 2.9.10 contain a denial-of-service vulnerability similar to GHSA-859r-vvv8-rm8r/CVE-2025-47947. The sanitiseArg and sanitizeArg – it’s the same action, just a alias...