cve-2021-44228-waf-tests

Script bash simples para testar o seu WAF ou outros dispositivos contra strings de ataque Log4Shell e vários bypasses Truques de bypass de: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Para executar: root@kitploit: ./cve-2021-44228.sh -t -c Ou para usar os padrões de...

wafparan01d3

Schnelle WAF-„Paranoid“-Evaluierung WAFPARAN01D3 Das Testwerkzeug für die Paranoia-Stufe von Web Application Firewalls. — Vonalt3kx.github.io -blue.svg Einführung in die Paranoia-Level Im Wesentlichen können Sie über die Paranoia-Stufe PL festlegen, wie aggressiv das Core Rule Set ist. Referenz:...

ftw

Framework zum Testen von WAFs FTW Zweck Dieses Projekt wurde von Forschern von ModSecurity und Fastly erstellt, um rigorose Tests für WAF-Regeln bereitzustellen. Es verwendet das OWASP Core Ruleset V3 als Grundlage, um Regeln auf einer WAF zu testen. Jede Regel aus dem Regelsatz wird in eine...

ftw

Framework zum Testen von WAFs FTW Zweck Dieses Projekt wurde von Forschern von ModSecurity und Fastly erstellt, um rigorose Tests für WAF-Regeln bereitzustellen. Es verwendet das OWASP Core Ruleset V3 als Grundlage, um Regeln auf einer WAF zu testen. Jede Regel aus dem Regelsatz wird in eine...

waf-checker

Una potente applicazione web per testare quanto bene il tuo Web Application Firewall WAF protegge contro i vettori di attacco comuni. → waf-checker.com ← Caratteristiche Test di sicurezza 19+ categorie di attacco pronte all'uso: SQL Injection, XSS, Path Traversal, Command Injection, SSRF, NoSQL...

ModSec-log4j2

Testen der ModSec-Regel Voraussetzungen Docker installiert haben Java auf Ihrem Rechner installiert haben Ausführen des Tests Das Repository klonen Führen Sie den folgenden Befehl aus, um den WAF ModSec und die verwundbare Anwendung zu starten root@kitploit: docker stack deploy -c...

FTW - Framework For Testing WAFs

This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP requests that will trigger these rules...

Applicure dotDefender 4.01-3 - Persistent Cross-Site Scripting

An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure dotDefender is a Web Application Firewall that can be installed on Window...

Applicure dotDefender 4.0 administrative interface cross site scripting

Applicure dotDefender 4.0 administrative interface cross site scripting An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure...