OSWE -लैब्स

वेब एक्सपर्ट (OSWE) प्रमाणन के लिए डॉकराइज़्ड लैब्स। आगामी AWAE प्रशिक्षण की तैयारी ...

एक और प्रोजेक्ट :
मैलवेयर विश्लेषण और साइबर थ्रेट हंटिंग
https://github.com/svdwi/BlueBox

OSWE के लिए उपलब्ध लैब्स

1. ATutor एक ओपन सोर्स वेब-आधारित लर्निंग कंटेंट प्रबंधन प्रणाली है। Wikipedia
2. DNN एक वेब कंटेंट प्रबंधन प्रणाली और Microsoft .NET पर आधारित वेब एप्लिकेशन फ्रेमवर्क है।

• ATutor प्रमाणीकरण बायपास और RCE (2.2.1) CVE-2016-2555
• ATutor LMS टाइप जगलिंग भेद्यता (<=2.2.1) CVE-?
• DotNetNuke कुकी डिसेरियलाइज़ेशन RCE (<9.1.1) CVE-2017-9822

निर्देश

Atutor + POC + टूल्स

आपको निम्नलिखित चरणों का पालन करना होगा:

Atutor के लिए :

$ ./run_lab.sh

• Run : Docker फ़ाइल चलाएँ ( build और compose up)
• Clean : सभी लॉग फ़ाइलें साफ़ करें
• Stop : सभी डॉकर कंटेनर रोकें
• Ports : किसी भी त्रुटि के लिए लैब के पोर्ट्स जाँचें

DotNetNuke-DNN के लिए

$ cd DotNetNuke-DNN/dnn-platform-version

Docker Compose के साथ compose फ़ाइल (docker-compose.yml) को Powershell या Bash (WSL) कंसोल में कंपाइल करें:

$ docker-compose up