OSWE - 실습

웹 전문가(OSWE) 인증을 위한 도커화된 실습 환경입니다. 다가오는 AWAE 교육을 위한 준비 ...

다른 프로젝트 :
악성코드 분석 및 사이버 위협 헌팅
https://github.com/svdwi/BlueBox

OSWE를 위한 사용 가능한 실습

1. ATutor는 오픈소스 웹 기반 학습 콘텐츠 관리 시스템입니다. Wikipedia
2. DNN은 Microsoft .NET 기반의 웹 콘텐츠 관리 시스템 및 웹 애플리케이션 프레임워크입니다.

• ATutor 인증 우회 및 RCE (2.2.1) CVE-2016-2555
• ATutor LMS 유형 저글링 취약점 (<=2.2.1) CVE-?
• DotNetNuke 쿠키 역직렬화 RCE (<9.1.1) CVE-2017-9822

지침

Atutor + PoC + 도구

다음 단계를 따라야 합니다:

Atutor의 경우:

$ ./run_lab.sh

• 실행: Docker 파일 실행 (빌드 및 compose up)
• 정리: 모든 로그 파일 삭제
• 중지: 모든 도커 컨테이너 중지
• 포트: 실습의 포트 오류 확인

DotNetNuke-DNN의 경우

$ cd DotNetNuke-DNN/dnn-platform-version

Powershell 또는 Bash(WSL) 콘솔에서 Docker Compose로 compose 파일(docker-compose.yml)을 컴파일합니다:

$ docker-compose up