Visão Geral

Not Slithering Anywhere é a versão em Python(3) da nossa aplicação vulnerável Not Go-ing Anywhere. Ela tem o objetivo de demonstrar uma série de problemas de segurança comumente encontrados em aplicações Python, além de servir como base para campos de teste de ferramentas estáticas e dinâmicas.

Começando

1. Configure um venv usando python3 -m venv ~/.venv/class
2. Ative seu venv usando source ~/.venv/class/bin/activate
3. Instale as dependências: pip3 install -r requirements.txt
4. Execute a classe: python3 app.py

A própria classe usa bibliotecas comuns como flask, SQLAlchemy e jinja2 para explicar vulnerabilidades.

Vulnerabilidades Esperadas

Servidor

1. Má configuração do servidor
   1. CORS
   2. Cache
2. Relacionadas a injeção
   1. XSS (tecnicamente separada de acordo com a OWASP)
   2. SQLi
   3. Inclusão de Template no Lado do Servidor (SSTI)