LKWA

लेसर नोन वेब अटैक लैब मध्यवर्ती पेंटेस्टर के लिए है जो ऑब्जेक्ट इंजेक्शन, XSSI, PHAR डिसीरियलाइज़ेशन, वेरिएबल्स वेरिएबल इत्यादि जैसे कम ज्ञात वेब हमलों का परीक्षण और अभ्यास कर सकते हैं। राइट-अप का स्वागत है। मेरा स्वयं का वॉक-थ्रू यहाँ है।

स्थापना - स्थानीय

बस git clone https://github.com/weev3/LKWA के साथ गिट को क्लोन करें और इसे अपने वेब सर्वर पर ले जाएँ, और आप जाने के लिए तैयार हैं।

• XSSI चैलेंज के लिए, आपको apache2.conf फ़ाइल में Allow Override None को Allow Override ALL में बदलना होगा या apache2.conf फ़ाइल को /etc/apache2/ पर ले जाना होगा।
• PHAR डिसीरियलाइज़ेशन के लिए, आपको php.ini सेटिंग में phar.readonly = On को phar.readonly = Off में बदलना होगा।

स्थापना - डॉकर

• Docker फ़ोल्डर के अंदर बस docker-compose up चलाएँ और http://localhost:3000 पर ब्राउज़र खोलें।
• डॉकर हब के लिए docker pull kminthein/lkwa:latest चलाएँ, फिर docker run -ti -p 3000:80 kminthein/lkwa:latest चलाएँ।

वर्तमान कमजोरियाँ

• Blind RCE
• XSSI
• PHAR डिसीरियलाइज़ेशन
• PHP ऑब्जेक्ट इंजेक्शन
• कुकीज़ के माध्यम से PHP ऑब्जेक्ट इंजेक्शन
• PHP ऑब्जेक्ट इंजेक्शन (ऑब्जेक्ट रेफरेंस)
• SSRF
• वेरिएबल्स वेरिएबल

योगदानकर्ता

• Edoardo Rosa (@edoz90)