ninjasworkout — Applicazione web Node.js deliberatamente vulnerabile contenente 19+ bug di sicurezza (XSS, SSRF, Prototype Pollution, RCE) per test di penetrazione pratici e formazione sulla sicurezza. | Kitploit

Condividi

Applicazione NodeJS Dannatamente Vulnerabile

Avvio Rapido

Download the Repo => 

run npm i

Dopo aver installato tutte le dipendenze, esegui l'applicazione

node app.js or nodemon app.js

Immagine

BUG AGGIUNTI

Prototype Pollution ✅1
No SQL Injection ✅2
Cross site Scripting ✅3
Broken Access Control ✅4
Broken Session Management ✅5
Weak Regex Implementation ✅ 6
Race Condition ✅7
CSRF -Cross Site Request Forgery ✅8
Weak Bruteforce Protection ✅9
User Enumeration ✅10
Reset Password token leaking in Referrer ✅11
Reset Password bugs ✅12
Sensitive Data Exposure ✅13
Unicode Case Mapping Collision ✅14
File Upload ✅ 15
SSRF ✅ 16
XXE
Open Redirection ✅ 17
Directory Traversal ✅ 18
Insecure Deserilization => Remote Code Execution ✅ 19
Server Side Template Injection 🚶‍♂️🚶‍♂️🚶‍
Timing Attack 🚶‍♂️🚶‍♂️🚶‍