LKWA

مختبر الهجمات الويب الأقل شهرة (Lesser Known Web Attack Lab) مخصص للمختبرين الأمنيين المتوسطين لاختبار وممارسة هجمات الويب الأقل شهرة مثل Object Injection و XSSI و PHAR Deserialization و variables variable ..إلخ. المقالات التحليلية مرحب بها. دليلي الكامل موجود هنا .

التثبيت - محلي

فقط استنسخ المستودع باستخدام git clone https://github.com/weev3/LKWA وانقله إلى خادم الويب الخاص بك وكل شيء جاهز.

• لتحدي XSSI، تحتاج إلى تغيير Allow Override None إلى Allow Override ALL في ملف apache2.conf أو نقل ملف apache2.conf إلى /etc/apache2/
• لـ PHAR Deserialization، تحتاج إلى تغيير phar.readonly = On إلى phar.readonly = Off في إعدادات php.ini.

التثبيت - دوكر

• قم بتشغيل docker-compose up داخل مجلد Docker وافتح المتصفح على http://localhost:3000.
• لتشغيل من Docker Hub: قم بتشغيل docker pull kminthein/lkwa:latest ثم قم بتشغيل docker run -ti -p 3000:80 kminthein/lkwa:latest

الثغرات الحالية

• Blind RCE
• XSSI
• PHAR Deserialization
• PHP Object Injection
• PHP Object Injection via Cookies
• PHP Object Injection (Object Reference)
• SSRF
• Variables variable

المساهمون

• Edoardo Rosa (@edoz90)