OSWE -LABS

Dockerisierte Labs für die Web-Expert-Zertifizierung (OSWE). Vorbereitung auf das kommende AWAE-Training ...

Ein weiteres Projekt :
Malware-Analyse & Cyber-Threat-Hunting
https://github.com/svdwi/BlueBox

Verfügbare Labs für die OSWE

1. ATutor ist ein webbasiertes Open-Source Learning Content Management System. Wikipedia
2. DNN ist ein Web-Content-Management-System und Web-Anwendungsframework auf Basis von Microsoft .NET

• ATutor Authentication Bypass and RCE (2.2.1) CVE-2016-2555
• ATutor LMS Type Juggling Vulnerability (<=2.2.1) CVE-?
• DotNetNuke Cookie Deserialization RCE (<9.1.1) CVE-2017-9822

Anleitung

Atutor + POC + Tools

Du musst die folgenden Schritte befolgen:

Für Atutor :

$ ./run_lab.sh

• Run : Docker-Datei ausführen ( build & compose up)
• Clean : Alle Logdateien löschen
• Stop : Alle Docker-Container stoppen
• Ports : Ports des Labs auf Fehler prüfen

Für DotNetNuke-DNN

$ cd DotNetNuke-DNN/dnn-platform-version

Kompiliere die Compose-Datei (docker-compose.yml) mit Docker Compose in der Powershell- oder Bash-Konsole (WSL):

$ docker-compose up