Panoramica

Not Slithering Anywhere è la versione Python(3) della nostra applicazione vulnerabile Not Go-ing Anywhere. È pensata per dimostrare una serie di problemi di sicurezza comunemente riscontrati nelle applicazioni Python, oltre a fungere da base per ambienti di test di strumenti statici e dinamici.

Per iniziare

1. Configura un venv con python3 -m venv ~/.venv/class
2. Attiva il tuo venv con source ~/.venv/class/bin/activate
3. Installa le dipendenze: pip3 install -r requirements.txt
4. Esegui la classe: python3 app.py

La classe stessa utilizza librerie comuni come flask, SQLAlchemy e jinja2 per spiegare le vulnerabilità.

Vulnerabilità previste

Server

1. Errata configurazione del server
   1. CORS
   2. Caching
2. Problemi correlati alle iniezioni
   1. XSS (tecnicamente separata secondo OWASP)
   2. SQLi
   3. Server-Side Template Inclusion (SSTI)