LKWA

Lesser Known Web Attack Lab é para pentesters intermediários que podem testar e praticar ataques web menos conhecidos, como Object Injection, XSSI, PHAR Deserialization, variável de variáveis, etc. Write-ups são bem-vindos. Meu próprio walk-through está aqui .

Instalação - Local

Apenas clone o git com git clone https://github.com/weev3/LKWA e mova para o seu servidor web e está pronto para usar.

• Para o desafio XSSI, você precisa alterar Allow Override None para Allow Override ALL no arquivo apache2.conf ou mover o arquivo apache2.conf para /etc/apache2/
• Para PHAR Deserialization, você precisa alterar phar.readonly = On para phar.readonly = Off na configuração php.ini.

Instalação - Docker

• Apenas execute docker-compose up dentro da pasta Docker e abra o navegador em http://localhost:3000.
• Para Docker Hub execute docker pull kminthein/lkwa:latest e depois execute docker run -ti -p 3000:80 kminthein/lkwa:latest

Vulnerabilidades Atuais

• RCE Cego
• XSSI
• PHAR Deserialization
• Injeção de Objeto PHP
• Injeção de Objeto PHP via Cookies
• Injeção de Objeto PHP (Referência de Objeto)
• SSRF
• Variável de variáveis

Contribuidores

• Edoardo Rosa (@edoz90)