OSWE -ЛАБЫ

Докеризированные лаборатории для сертификации Web Expert (OSWE). Подготовка к предстоящему обучению AWAE ...

Другой проект :
анализ вредоносного ПО и охота за киберугрозами
https://github.com/svdwi/BlueBox

Доступные лаборатории для OSWE

1. ATutor — это открытая веб-система управления учебным контентом. Wikipedia
2. DNN — это веб-система управления контентом и каркас веб-приложений на основе Microsoft .NET

• ATutor Authentication Bypass и RCE (2.2.1) CVE-2016-2555
• ATutor LMS Type Juggling Vulnerability (<=2.2.1) CVE-?
• DotNetNuke Cookie Deserialization RCE (<9.1.1) CVE-2017-9822

Инструкции

Atutor + POC + Инструменты

Необходимо выполнить следующие шаги:

Для Atutor :

$ ./run_lab.sh

• Run : Запустить Docker файл (build & compose up)
• Clean : Очистить все файлы журналов
• Stop : Остановить все контейнеры Docker
• Ports : Проверить порты лаборатории на наличие ошибок

Для DotNetNuke-DNN

$ cd DotNetNuke-DNN/dnn-platform-version

Скомпилируйте compose файл (docker-compose.yml) с помощью Docker Compose в консоли Powershell или Bash (WSL):

$ docker-compose up