web-threat-mitigation

web-threat-mitigation OWASP ZAP, Burp Suite, ModSecurity WAFOWASP CRS 포함를 사용하여 웹 애플리케이션 위협을 탐지 및 완화하는 실습용 랩입니다. 사례 연구: Spring4Shell CVE-2022-22965. 로컬 Docker 기반 구성. Web Threat Mitigation Lab – OWASP ZAP, ModSecurity & CVE 익스플로잇 이 저장소는 일반적인 웹 애플리케이션 위협을 시뮬레이션, 분석 및 완화하는 실습을 문서화합니다. 취약한 타겟 설치, 스캐닝...

modsecurity-backdoor

ModSecurity Backdoor 説明 これは ModSecurity WAF 内部で動作する悪意のあるソフトウェアの概念実証です。 ソフトウェアには主に2つの機能があります: ファイルの内容を取得する。 コマンドを実行し、その出力を取得する（リモートシェル）。 さらに、以下の機能も含まれます: 検知を困難にするための制御用 POST 引数名の動的設定。 検知を困難にするためのログ無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 その他のすべてのルールの無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 前提条件 Lua サポート付きでコンパイルされた...

CVE-2020-22669

Modsecurity owasp-modsecurity-crs 3.2.0 Paranoia level at PL1 has a SQL injection bypass vulnerability. Attackers can use the comment characters and variable assignments in the SQL syntax to bypass Modsecurity WAF protection and implement SQL injection attacks on Web applications...

Anti-Scanner Defenses (HTTP)

It seems that the remote web server rejects HTTP requests from the Scanner. It is probably protected by a reverse proxy, WAF or IDS/IPS. SPDX-FileCopyrightText: 2005 Michel Arboi SPDX-FileCopyrightText: New / improved detection code since 2018 Greenbone AG Some text descriptions might be excerpte...