LKWA

Lesser Known Web Attack Lab est destiné aux pentesters intermédiaires qui peuvent tester et pratiquer des attaques web moins connues telles que l'injection d'objets, XSSI, la désérialisation PHAR, les variables variables, etc. Les write-ups sont les bienvenus. Ma propre procédure pas à pas est ici .

Installation - Locale

Clonez simplement le dépôt avec git clone https://github.com/weev3/LKWA et déplacez-le sur votre serveur web, et vous êtes prêt.

• Pour le défi XSSI, vous devez changer Allow Override None en Allow Override ALL dans le fichier apache2.conf ou déplacer le fichier apache2.conf vers /etc/apache2/
• Pour la désérialisation PHAR, vous devez changer phar.readonly = On en phar.readonly = Off dans le paramètre php.ini.

Installation - Docker

• Exécutez simplement docker-compose up dans le dossier Docker et ouvrez le navigateur sur http://localhost:3000.
• Pour Docker Hub, exécutez docker pull kminthein/lkwa:latest puis exécutez docker run -ti -p 3000:80 kminthein/lkwa:latest

Vulnérabilités actuelles

• RCE aveugle
• XSSI
• Désérialisation PHAR
• Injection d'objets PHP
• Injection d'objets PHP via les cookies
• Injection d'objets PHP (Référence d'objet)
• SSRF
• Variables variables

Contributeurs

• Edoardo Rosa (@edoz90)