modsecurity-backdoor

ModSecurity Backdoor 説明 これは ModSecurity WAF 内部で動作する悪意のあるソフトウェアの概念実証です。 ソフトウェアには主に2つの機能があります: ファイルの内容を取得する。 コマンドを実行し、その出力を取得する（リモートシェル）。 さらに、以下の機能も含まれます: 検知を困難にするための制御用 POST 引数名の動的設定。 検知を困難にするためのログ無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 その他のすべてのルールの無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 前提条件 Lua サポート付きでコンパイルされた...