دورة التقنيات الهجومية

يحتوي هذا المستودع على أوصاف لعدة ثغرات أمنية والكود الخاص باستغلالها.

يمكن العثور على البيئات القابلة للاستغلال في مجلد /dockerfiles/victim. أما بيئات المهاجم فتوجد في مجلد /dockerfiles/attacker. كل شيء يأتي كصور Docker.

الثغرات المستغلة (CVEs):

• CVE-2008-2938 (Tomcat path traversal)
• CVE-2014-1904 (Spring path traversal)
• CVE-2014-2064 (Jenkins information disclosure)
• CVE-2016-1240 (Tomcat privilege escalation)

لكل ثغرة أمنية، يتم رفع شيل على الخادم الضحية، بحيث يصيب كل صفحة ويب لتضمين مجموعة استغلال.