web-threat-mitigation

web-threat-mitigation OWASP ZAP, Burp Suite, ModSecurity WAFOWASP CRS 포함를 사용하여 웹 애플리케이션 위협을 탐지 및 완화하는 실습용 랩입니다. 사례 연구: Spring4Shell CVE-2022-22965. 로컬 Docker 기반 구성. Web Threat Mitigation Lab – OWASP ZAP, ModSecurity & CVE 익스플로잇 이 저장소는 일반적인 웹 애플리케이션 위협을 시뮬레이션, 분석 및 완화하는 실습을 문서화합니다. 취약한 타겟 설치, 스캐닝...

modsecurity-backdoor

ModSecurity 백도어 설명 이것은 ModSecurity WAF 내부에서 실행되는 악성 소프트웨어의 개념 증명입니다. 이 소프트웨어는 두 가지 주요 기능을 가지고 있습니다: 파일 내용 가져오기. 명령 실행 및 출력 가져오기 원격 셸. 추가로, 다음 기능도 포함합니다: 탐지를 어렵게 하기 위한 제어 POST 인자 이름의 동적 설정. 탐지를 어렵게 하기 위한 로깅 비활성화 POST 인자 이름으로 식별되는 공격자 요청에만 해당. 다른 모든 규칙 비활성화 POST 인자 이름으로 식별되는 공격자 요청에만 해당. 전제 조건 Lua...

CVE-2020-22669

Modsecurity owasp-modsecurity-crs 3.2.0 Paranoia level at PL1 has a SQL injection bypass vulnerability. Attackers can use the comment characters and variable assignments in the SQL syntax to bypass Modsecurity WAF protection and implement SQL injection attacks on Web applications...

Anti-Scanner Defenses (HTTP)

It seems that the remote web server rejects HTTP requests from the Scanner. It is probably protected by a reverse proxy, WAF or IDS/IPS. SPDX-FileCopyrightText: 2005 Michel Arboi SPDX-FileCopyrightText: New / improved detection code since 2018 Greenbone AG Some text descriptions might be excerpte...