Übersicht

Not Slithering Anywhere ist die Python(3)-Version unserer verwundbaren Not Go-ing Anywhere Anwendung. Sie soll eine Reihe von Sicherheitsproblemen demonstrieren, die häufig in Python-Anwendungen vorkommen, sowie als Grundlage für statische & dynamische Tool-Testumgebungen dienen.

Erste Schritte

1. Erstelle eine venv mit python3 -m venv ~/.venv/class
2. Aktiviere deine venv mit source ~/.venv/class/bin/activate
3. Installiere Abhängigkeiten: pip3 install -r requirements.txt
4. Starte die Anwendung: python3 app.py

Die Anwendung selbst verwendet gängige Bibliotheken wie flask, SQLAlchemy und jinja2, um Schwachstellen zu erklären.

Erwartete Schwachstellen

Server

1. Serverfehlkonfiguration
   1. CORS
   2. Caching
2. Injektionsbezogene Schwachstellen
   1. XSS (technisch gesehen laut OWASP getrennt)
   2. SQLi