CVE-2026-21876

CVE-2026-21876 تجاوز WAF لقواعد CRS الخاصة بـ OWASP حاوية Docker لـ CVE-2026-21876 + إثبات مفهوم PoC مصغر. أود أن أشكر @airween و @fzipi بشكل منفصل على استجابتهم السريعة! كان إصلاح الثغرة جاهزًا في وقت قصير جدًا. إثبات المفهوم PoC قم بتشغيل: root@kitploit: cd springbootundertowstand أو aspnetstan...

CRSprober

CRSprober الوصف تكشف هذه الأداة عن بُعد إصدار OWASP Core Rule Set CRS المستخدم بواسطة جدار حماية تطبيقات الويب ModSecurity. كما تحدّد مستوى البارانويا PL المُكوَّن في CRS، مما يوفر رؤى حول الوضع الأمني لجدار الحماية دون الحاجة إلى وصول محلي. المتطلبات الأساسية Python 3 الاستخدام python crsprober....

web-threat-mitigation

web-threat-mitigation مختبر عملي حول اكتشاف وتخفيف تهديدات تطبيقات الويب باستخدام OWASP ZAP وBurp Suite وModSecurity WAF مع OWASP CRS. دراسة حالة: Spring4Shell CVE-2022-22965. إعداد محلي قائم على Docker. مختبر تخفيف التهديدات عبر الويب – OWASP ZAP وModSecurity واستغلال CVE يوثّق هذا المستودع...

log4shell-coraza

مختبر أمان Log4Shell — nginx + Coraza WAF غرض تعليمي / دفاعي : يحتوي هذا المختبر على تطبيق ضعيف عمدًا Log4j 2.14.1 ومجموعة أدوات استغلال JNDI، يُستخدم فقط لتعلم كيفية اكتشاف وحظر Log4Shell في بيئة معزولة. لا تنشره على الإنترنت، ولا تستخدمه لمهاجمة أنظمة لا تملكها. مختبر عملي دفاعي لـ Log4Shell...

Drupal-Exploit-Lab

Drupal-Exploit-Lab عرض توضيحي لاستغلال Drupal 7.57 CVE-2018-7600 مع وبدون WAF جدار حماية تطبيقات الويب الوصف يعرض المشروع كيف يبدو استغلال Drupal 7.57 في سيناريوهين مختلفين: 1. خادم غير محمي → استغلال ناجح باستخدام Metasploit والحصول على Meterpreter shell. 2. خادم محمي → نفس النسخة القابلة...

owasp-modsecurity-crs

CRS एक नए 🏠 में स्थानांतरित हो गया है! OWASP ModSecurity Core Rule Set CRS अब https://github.com/coreruleset/coreruleset पर स्थानांतरित हो गया है। इस बदलाव पर एक टिप्पणी: यह प्रोजेक्ट दस साल पहले Trustwave SpiderLabs में शुरू हुआ था, इसे एक मुफ्त नियम सेट बनाने के विचार से बनाया गया था जिसका उपयो...

springwood-living.com Cross Site Scripting vulnerability OBB-3231673

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

FTW - Framework For Testing WAFs

This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP requests that will trigger these rules...