« Добірка уразливостей
Локальне включення файлу через JPG »

Обхід фільтрів в ModSecurity

19:32 13.06.2009

Виявлена можливість обходу фільтрів в ModSecurity (популярному WAF). Я сам регулярно обхожу WAF на різних веб сайтах (в тому числі й ModSecurity) і окремих advisory з цього приводу не роблю, але даний опис уразливості в ModSecurity доволі цікавий (за рахунок опису HPP атаки), тому вирішив про нього написати.

Уразливі версії: ModSecurity 2.5.9 та попередні версії.

Обхід фільтрів можливий через HTTP Parameter Pollution (HPP) атаку на веб додатки на ASP/ASP.NET.

  • ModSecurity <= 2.5.9 (Core Rules <= 2.5-1.6.1) Filter Bypass Vuln (деталі)

This entry was posted on 19:32 13.06.2009 and is filed under Новини, Помилки. You can follow any responses to this entry through the RSS 2.0 feed.

2 відповідей на “Обхід фільтрів в ModSecurity”

  1. logka каже:
    Неділя, 12:07 14.06.2009

    Алеж це тільки на обхід CoreRules

  2. MustLive каже:
    Неділя, 15:13 14.06.2009

    logka

    Лише CoreRules та до того ж обхід фільтрів працює лише для веб додатків на ASP/ASP.NET.

    Але тим не менш, CoreRules обходяться, і такі атаки як SQL Injection та інші стають можливими на сайтах зі встановленим ModSecurity ;-) .

Leave a Reply

You must be logged in to post a comment.