Resumen

Not Slithering Anywhere es la versión en Python(3) de nuestra aplicación vulnerable Not Go-ing Anywhere. Está pensada para demostrar una serie de problemas de seguridad comunes en aplicaciones Python, así como para servir de base para campos de pruebas de herramientas estáticas y dinámicas.

Cómo empezar

1. Configura un venv con python3 -m venv ~/.venv/class
2. Entra en tu venv con source ~/.venv/class/bin/activate
3. Instala las dependencias: pip3 install -r requirements.txt
4. Ejecuta la clase: python3 app.py

La clase en sí utiliza librerías comunes como flask, SQLAlchemy y jinja2 para explicar vulnerabilidades.

Vulnerabilidades esperadas

Servidor

1. Mala configuración del servidor
   1. CORS
   2. Caché
2. Relacionados con la inyección
   1. XSS (técnicamente separado según OWASP)
   2. SQLi
   3. Inclusión de plantillas del lado del servidor (SSTI)
3. Validación incorrecta de datos (rutas)
4. Fallos de AuthN/AuthZ

Python general

1. Entorno Unix y Python
2. Claves y almacenamiento de datos sensibles
3. Pickles y serialización
4. Dependencias y herramientas