LKWA

Lesser Known Web Attack Lab está diseñado para pentesters intermedios que pueden probar y practicar ataques web menos conocidos como Object Injection, XSSI, PHAR Deserialization, variables variables, etc. Los write-ups son bienvenidos. Mi propio walk-through está aquí .

Instalación - Local

Simplemente clone el repositorio con git clone https://github.com/weev3/LKWA y muévalo a su servidor web y estará listo.

• Para el desafío XSSI, debe cambiar Allow Override None a Allow Override ALL en el archivo apache2.conf o mover el archivo apache2.conf a /etc/apache2/
• Para PHAR Deserialization, debe cambiar phar.readonly = On a phar.readonly = Off en la configuración de php.ini.

Instalación - Docker

• Simplemente ejecute docker-compose up dentro de la carpeta Docker y abra el navegador en http://localhost:3000.
• Para Docker Hub, ejecute docker pull kminthein/lkwa:latest y luego ejecute docker run -ti -p 3000:80 kminthein/lkwa:latest

Vulnerabilidades actuales

• Blind RCE
• XSSI
• PHAR Deserialization
• PHP Object Injection
• PHP Object Injection via Cookies
• PHP Object Injection (Object Reference)
• SSRF
• Variables variables

Contribuidores

• Edoardo Rosa (@edoz90)