LazyWeb - 취약한 웹 애플리케이션

LazyWeb은 일반적인 서버 측 애플리케이션 취약점을 시연하기 위해 설계된 데모 웹 애플리케이션입니다. 각 취약점은 해당 난이도 등급과 함께 분류되어 개발자와 보안 애호가에게 포괄적인 학습 경험을 제공합니다.

주요 기능

• 웹 애플리케이션의 실제 취약점을 시연합니다.
• 기본부터 고급 보안 결함까지 다양하게 제공하여 사용자가 다양한 수준에서 자신의 기술을 테스트할 수 있습니다.
• 보안 전문가가 취약점의 특성과 이를 완화하는 방법을 이해하도록 돕는 것을 목표로 합니다.

포함된 취약점

이 애플리케이션에는 다음 취약점이 포함되어 있습니다:

• OS Command Injection
• SQL Injection
• XML External Entity Injection (XXE)
• Insecure Direct Object Reference (IDOR)
• Local File Inclusion (LFI)
• Insecure File Upload
• Arbitrary Session Assignment
• Broken Authorization
• Broken Authentication
• .git Folder Disclosure (if cloned directly to web root)

배포 지침

프로젝트를 시작하려면 다음 명령어를 실행하세요:

docker-compose up

이 명령어는 환경을 설정하고 Docker를 사용하여 애플리케이션을 시작합니다.

중요 참고 사항

• templates_c 및 user/avatar 디렉터리의 소유권이 올바른지 확인하세요. 배포 후 다음을 실행합니다:

  root@kitploit:~

  sudo chown www-data:www-data templates_c user/avatar
  

분석 글 및 리소스

• LFI to RCE via PHAR
• Pojiiix의 분석 글

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.