FUSE

FUSE è un sistema di penetration testing progettato per identificare vulnerabilità di caricamento di file eseguibili non limitati (UEFU). I dettagli della strategia di test sono descritti nel nostro articolo, "FUSE: Finding File Upload Bugs via Penetration Testing", presentato a NDSS 2020. Per informazioni su come configurare ed eseguire FUSE, consultare le sezioni seguenti.

Setup

Installazione

FUSE funziona attualmente su Ubuntu 18.04 e Python 2.7.15.

1. Installare le dipendenze

# apt-get install rabbitmq-server
# apt-get install python-pip
# apt-get install git

2. Clonare e compilare FUSE

$ git clone https://github.com/WSP-LAB/FUSE
$ cd FUSE && pip install -r requirements.txt

• Se si intende utilizzare la verifica headless del browser tramite selenium, installare i driver web di Chrome e Firefox facendo riferimento alla documentazione di selenium.

Utilizzo

Configurazione

• FUSE utilizza un file di configurazione fornito dall'utente che specifica i parametri per un'applicazione PHP target. Lo script deve essere compilato prima di testare un'applicazione web target. È possibile consultare il file e i .