4 matches found
fire-wall-server
🛡️ Spring4Shell ファイアウォール緩和策 Python スクリプト このプロジェクトは、Python の組み込み http.server モジュールを使用してファイアウォールをシミュレートし、Spring4Shell CVE-2022-22965 の脆弱性を悪用する悪意のあるリクエストを検出およびブロックします。 🔍 概要 Spring4Shell は、Spring Core Framework に影響を与える重大なリモートコード実行 RCE 脆弱性です。攻撃者は悪意のあるペイロードを使用してサーバーに Web シェルを展開します。このリポジトリは、軽量なカスタム Pytho...
firewall
🛡️ Spring4Shell ファイアウォール防御 – サイバーセキュリティインシデントシミュレーション このプロジェクトは、2025年8月にForageを通じて完了したサイバーセキュリティ職務シミュレーションの一環です。Spring4Shell（CVE-2022-22965）の脆弱性を伴う実際のインシデントをシミュレートし、カスタムファイアウォールが悪用の試みをどのように検出・緩和できるかを示しています。 📌 プロジェクト概要...
Spring4Shell-Python-Firewall-POC
Spring4Shell CVE-2022-22965 緩和策のための Python ファイアウォール 1. 概要 このプロジェクトは、Python で実装された Proof-of-Concept POC としての、シンプルかつ効果的なファイアウォールです。これは、HTTP サーバーとして動作し、受信した POST リクエストを検査して、Spring4Shell CVE-2022-22965 リモートコード実行 RCE 脆弱性に関連する特定のペイロードパターンを検出・ブロックするように設計されています。 2. 動作原理 このファイアウォールは、Python 組み込みの...
