OSWE - Laboratoires

Laboratoires dockerisés pour la certification Web Expert (OSWE). Préparation pour la formation AWAE à venir ...

Autre projet :
analyse de malwares et chasse aux cybermenaces
https://github.com/svdwi/BlueBox

Laboratoires disponibles pour l'OSWE

1. ATutor est un système de gestion de contenu d'apprentissage open source basé sur le Web. Wikipédia
2. DNN est un système de gestion de contenu web et un framework d'applications web basé sur Microsoft .NET

• Contournement d'authentification ATutor et RCE (2.2.1) CVE-2016-2555
• Vulnérabilité de type juggling ATutor LMS (<=2.2.1) CVE-?
• Désérialisation de cookie DotNetNuke RCE (<9.1.1) CVE-2017-9822

Instructions

Atutor + POC + Outils

Vous devez suivre les étapes suivantes :

Pour Atutor :

$ ./run_lab.sh

• Exécuter : Exécuter le fichier Docker (build & compose up)
• Nettoyer : Effacer tous les fichiers de logs
• Arrêter : Arrêter tous les conteneurs Docker
• Ports : Vérifier les ports du laboratoire pour toute erreur

Pour DotNetNuke-DNN

$ cd DotNetNuke-DNN/dnn-platform-version

Compiler le fichier compose (docker-compose.yml) avec Docker Compose dans la console PowerShell ou Bash (WSL) :

$ docker-compose up