OSWE -LABS

Lab dockerizzati per la certificazione Web Expert (OSWE). Preparazione per il prossimo corso AWAE ...

Altro progetto :
analisi malware & cyber threat hunting
https://github.com/svdwi/BlueBox

Lab disponibili per la OSWE

1. ATutor è un sistema open source di gestione dei contenuti per l'apprendimento basato sul web. Wikipedia
2. DNN è un sistema di gestione dei contenuti web e un framework per applicazioni web basato su Microsoft .NET

• ATutor Bypass dell'autenticazione e RCE (2.2.1) CVE-2016-2555
• ATutor LMS Vulnerabilità di Type Juggling (<=2.2.1) CVE-?
• DotNetNuke RCE per deserializzazione dei cookie (<9.1.1) CVE-2017-9822

Istruzioni

Atutor + POC + Strumenti

Devi seguire i seguenti passaggi:

Per Atutor :

$ ./run_lab.sh

• Run : Esegui il file Docker (build & compose up)
• Clean : Cancella tutti i file di log
• Stop : Ferma tutti i container docker
• Ports : Controlla le porte del lab per eventuali errori

Per DotNetNuke-DNN

$ cd DotNetNuke-DNN/dnn-platform-version

Compila il file compose (docker-compose.yml) con Docker Compose nella console Powershell o Bash (WSL):

$ docker-compose up