cve-2021-44228-waf-tests

WAFやその他のデバイスをLog4Shell攻撃文字列およびさまざまなバイパス手法に対してテストするためのシンプルなbashスクリプト バイパスのテクニックは以下から: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 実行方法: ./cve-2021-44228.sh -t -c または、https://127.0.0.1 と 403 のデフォルト値を使用する場合: ./cve-2021-44228.sh...

ftw

WAF 테스트를 위한 프레임워크 FTW 목적 이 프로젝트는 ModSecurity와 Fastly의 연구원들이 WAF 규칙에 대한 엄격한 테스트를 제공하기 위해 만들어졌습니다. OWASP Core Ruleset V3을 기준으로 WAF에서 규칙을 테스트합니다. 규칙 세트의 각 규칙은 YAML 파일에 로드되어 이러한 규칙을 트리거하는 HTTP 요청을 발행합니다. 사용자는 테스트가 발행된 후 규칙 실행을 확인하여 공격으로부터 예상된 응답이 수신되는지 확인할 수 있습니다. 목표 / 사용 사례: 지속적 통합을 사용하고 반복 가능한 공격을...

waf-checker

웹 애플리케이션 방화벽WAF이 일반적인 공격 벡터로부터 얼마나 잘 보호하는지 테스트할 수 있는 강력한 웹 애플리케이션입니다. → waf-checker.com ← 기능 보안 테스트 19개 이상의 공격 카테고리 기본 제공: SQL Injection, XSS, Path Traversal, Command Injection, SSRF, NoSQL Injection, LFI, LDAP Injection, XXE, SSTI, CRLF 등 9개의 고급 우회 카테고리 : 인코딩 변형, 프로토콜 스머글링, 프레임워크 특화 페이로드 포함 344개...

ModSec-log4j2

ModSecルールのテスト 前提条件 Dockerがインストールされていること Javaがマシンにインストールされていること テストの実行 リポジトリのgit cloneを実行 以下のコマンドを実行してWAF（ModSec）と脆弱なアプリケーションを起動 docker stack deploy -c docker-compose.yml WAF リポジトリにあるJNDIExploit.v1.2.zipを展開し、そのフォルダに入り、以下のコマンドを実行します。$IPはあなたのマシンのIPアドレスに置き換えてください。127.0.0.1は使用しないことをお勧めします。 java -jar...

wafparan01d3

クイックWAF「パラノイド」ドクター評価 WAFPARAN01D3 Web アプリケーションファイアウォールのパラノイアレベルテストツールです。 —alt3kx.github.io より -blue.svg パラノイアレベル入門 つまり、パラノイアレベル（PL）は、Core Rule Set がどの程度攻撃的であるかを定義できるようにするためのものです。 参照: https://coreruleset.org/20211028/working-with-paranoia-levels/ 動作の仕組み wafparan01d3.py の Python3 スクリプトは、GET...

ftw

WAF 테스트를 위한 프레임워크 FTW 목적 이 프로젝트는 ModSecurity와 Fastly의 연구자들이 WAF 규칙에 대한 엄격한 테스트를 제공하기 위해 만들어졌습니다. OWASP Core Ruleset V3를 기준으로 사용하여 WAF에서 규칙을 테스트합니다. 규칙 세트의 각 규칙은 YAML 파일에 로드되어 이러한 규칙을 트리거하는 HTTP 요청을 발행합니다. 목표 / 사용 사례는 다음과 같습니다: 지속적인 통합을 사용하고 반복 가능한 공격을 WAF에 발행하여 WAF 배포의 회귀를 찾습니다. ModSecurity에 새로운...

waf-checker v1.1.0

WAF Checker This project helps you check how well your Web Application Firewall WAF protects your product against common web attacks. It can be run as a Cloudflare Worker with a built-in interactive Web UI or as a standalone Node.js CLI tool. Features Core Testing Enter a target URL, pick HTTP...

FTW - Framework For Testing WAFs

This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP requests that will trigger these rules...

Applicure dotDefender 4.01-3 - Persistent Cross-Site Scripting

An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure dotDefender is a Web Application Firewall that can be installed on Window...

Applicure dotDefender 4.0 administrative interface cross site scripting

Applicure dotDefender 4.0 administrative interface cross site scripting An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure...