LKWA

Lesser Known Web Attack Lab은 중급 펜테스터가 Object Injection, XSSI, PHAR 역직렬화, variables variable 등과 같은 잘 알려지지 않은 웹 공격을 테스트하고 연습할 수 있는 도구입니다. Write-up을 환영합니다. 제 walk-through는 여기에 있습니다.

설치 - 로컬

git clone https://github.com/weev3/LKWA 명령어로 클론한 후 웹 서버로 이동시키면 됩니다.

• XSSI 챌린지의 경우 apache2.conf 파일에서 Allow Override None을 Allow Override ALL로 변경하거나 apache2.conf 파일을 **/etc/apache2/**로 이동해야 합니다.
• PHAR 역직렬화의 경우 php.ini 설정에서 phar.readonly = On을 phar.readonly = Off로 변경해야 합니다.

설치 - Docker

• Docker 폴더 안에서 docker-compose up을 실행하고 브라우저에서 http://localhost:3000을 엽니다.
• Docker Hub의 경우 docker pull kminthein/lkwa:latest를 실행한 후 docker run -ti -p 3000:80 kminthein/lkwa:latest를 실행합니다.

현재 취약점

• Blind RCE
• XSSI
• PHAR Deserialization
• PHP Object Injection
• PHP Object Injection via Cookies
• PHP Object Injection (Object Reference)
• SSRF
• Variables variable

기여자

• Edoardo Rosa (@edoz90)