4 matches found
firewall
🛡️ Spring4Shell 防火墙防御 – 网络安全事件模拟 本项目是我于2025年8月通过Forage完成的一次网络安全岗位模拟的一部分。它模拟了涉及Spring4Shell（CVE-2022-22965）漏洞的真实事件，并展示了自定义防火墙如何检测和缓解漏洞利用尝试。 📌 项目概述 本次模拟的目标是识别并阻止针对易受攻击的Web应用端点的恶意流量。我开发了一个基于Python的自定义HTTP防火墙，用于监控和过滤传入请求，检测已知的利用模式并实时阻止它们。 🧰 关键特性 🔍 威胁检测：分析HTTP POST数据中的可疑键和负载。 🔐 防火墙防御：使用基于模式的规则阻止恶意请求。 💣...
Spring4Shell-Python-Firewall-POC
Spring4Shell CVE-2022-22965 緩和策のための Python ファイアウォール 1. 概要 このプロジェクトは、Python で実装された Proof-of-Concept POC としての、シンプルかつ効果的なファイアウォールです。これは、HTTP サーバーとして動作し、受信した POST リクエストを検査して、Spring4Shell CVE-2022-22965 リモートコード実行 RCE 脆弱性に関連する特定のペイロードパターンを検出・ブロックするように設計されています。 2. 動作原理 このファイアウォールは、Python 組み込みの...
fire-wall-server
🛡️ Spring4Shell ファイアウォール緩和策 Python スクリプト このプロジェクトは、Python の組み込み http.server モジュールを使用してファイアウォールをシミュレートし、Spring4Shell CVE-2022-22965 の脆弱性を悪用する悪意のあるリクエストを検出およびブロックします。 🔍 概要 Spring4Shell は、Spring Core Framework に影響を与える重大なリモートコード実行 RCE 脆弱性です。攻撃者は悪意のあるペイロードを使用してサーバーに Web シェルを展開します。このリポジトリは、軽量なカスタム Pytho...
