PT-2026-104002

Name of the Vulnerable Software and Affected Versions libmodsecurity3 versions prior to 3.0.17 mod security2 versions prior to 2.9.15 Description A response body inspection bypass occurs due to non-canonical casing in the Content-Type header. Additionally, a flaw exists that can lead to a crash...

PT-2012-5461

Name of the Vulnerable Software and Affected Versions mod security2 versions prior to 2.7.0 Description The issue allows remote attackers to bypass rules and deliver arbitrary POST data to a PHP application via a multipart request where an invalid part precedes the crafted data. This can be...

[Manual] Безопасный web-сервер. (chroot,mod-security2,etc)

1. Теория 1.0. Постановка задачи Нам требуется построить максимально безопасный web-сервер на основе минимального дистрибьютива Ubuntu, а именно: 1. Создать chroot "песочницу" с помощью debootstrap 2. Установить в песочнице apache2, php5, mysql 3. Установить и настроить mod-security2, а также...