
OWASP कमजोर वेब एप्लिकेशन प्रोजेक्ट https://github.com/hummingbirdscyber

Vulnerable-Web-Application एक वेबसाइट है जो उन लोगों के लिए तैयार की गई है जो वेब पेनिट्रेशन में रुचि रखते हैं और इस विषय के बारे में जानकारी प्राप्त करना चाहते हैं या इस पर काम करना चाहते हैं। वास्तव में, वेबसाइट को स्थापित करना और उपयोग करना काफी सरल है।
Vulnerable-Web-Application स्पष्ट रूप से Command Execution, File Inclusion, File Upload, SQL और XSS शामिल करता है। डेटाबेस की आवश्यकता वाली श्रेणियों के लिए, यह सेटअप के दौरान एक बटन से localhost के अंतर्गत एक डेटाबेस बनाता है। यदि डेटाबेस दूषित या बदल जाता है, तो आप पुनः डेटाबेस बना सकते हैं।
यदि आप इस टूल को चलाना चाहते हैं, तो सबसे पहले आपको "xampp" जैसा वेब सर्वर समाधान डाउनलोड करना होगा - आप xampp को Xampp से डाउनलोड कर सकते हैं। आपकी स्थापना के बाद;
Windows के लिए आपको फ़ाइलों को xampp/htdocs फ़ोल्डर में कॉपी करना होगा।
Mac Os के लिए आपको mampp स्थापित करना होगा और फ़ाइलों को mamp/htdocs फ़ोल्डर में कॉपी करना होगा। Mampp
Linux के लिए हमारी फ़ाइलों को डाउनलोड करने के बाद पहले आपको Apache सर्वर खोलना होगा और फ़ाइलों को /var/www/html में कॉपी करना होगा।
आप Vulnerable Web Application को Docker में निम्नलिखित कमांड के साथ भी चला सकते हैं:
docker run -it --name vuln_app -p 9991:80 santosomar/vuln_app:latest /bin/bash
नोट: आप अपने कार्यान्वयन के आधार पर पोर्ट 9991 को अपनी इच्छानुसार किसी भी पोर्ट में बदल सकते हैं।
php.ini फ़ाइल को बदला जाना चाहिए। आप अपनी php.ini फ़ाइल का स्थान उस फ़ोल्डर के अंतर्गत पा सकते हैं जहाँ php स्थापित है।
allow_url_include = on - रिमोट फ़ाइल इन्क्लूज़न की अनुमति देता हैallow_url_fopen = on - रिमोट फ़ाइल इन्क्लूज़न की अनुमति देता हैsafe_mode = off - (यदि PHP <= v5.4) SQL इंजेक्शन की अनुमति देता हैmagic_quotes_gpc = off - (यदि PHP <= v5.4) SQL इंजेक्शन की अनुमति देता हैindex.php फ़ाइल खोलें। निर्देशों का पालन करें और डेटाबेस बनाएं।नोट: आप किसी भी समय डेटाबेस रीसेट कर सकते हैं, यदि आवश्यक हो या यदि आपको कोई समस्या आती है। एक बार डेटाबेस तैयार हो जाने पर, आप होमपेज पर जा सकते हैं और हैकिंग शुरू कर सकते हैं।
इस रिपॉजिटरी की सामग्री GNU जनरल पब्लिक लाइसेंस v3.0 के अंतर्गत लाइसेंस प्राप्त है।
1.0.0