web-threat-mitigation

web-threat-mitigation 关于使用 OWASP ZAP、Burp Suite 和 ModSecurity WAF（含 OWASP CRS）检测和缓解 Web 应用程序威胁的动手实验。案例研究：Spring4Shell CVE-2022-22965。基于本地 Docker 的设置。 Web 威胁缓解实验 – OWASP ZAP、ModSecurity 与 CVE 利用 本仓库记录了一个专注于模拟、分析和缓解常见 Web 应用程序威胁的实验。它包括部署存在漏洞的目标、扫描工具、部署 WAF（ModSecurity with OWASP CRS），以及实时利用...

modsecurity-backdoor

Puerta Trasera de ModSecurity Descripción Esta es una prueba de concepto de un software malicioso que se ejecuta dentro del WAF ModSecurity. El software tiene dos funciones principales: Obtener el contenido de archivos. Ejecutar comandos y obtener su salida shell remota. Además, incluye estas...

CVE-2020-22669

Modsecurity owasp-modsecurity-crs 3.2.0 Paranoia level at PL1 has a SQL injection bypass vulnerability. Attackers can use the comment characters and variable assignments in the SQL syntax to bypass Modsecurity WAF protection and implement SQL injection attacks on Web applications...

Anti-Scanner Defenses (HTTP)

It seems that the remote web server rejects HTTP requests from the Scanner. It is probably protected by a reverse proxy, WAF or IDS/IPS. SPDX-FileCopyrightText: 2005 Michel Arboi SPDX-FileCopyrightText: New / improved detection code since 2018 Greenbone AG Some text descriptions might be excerpte...