LKWA

Лаборатория малоизвестных веб-атак предназначена для пентестеров среднего уровня, которые могут тестировать и практиковать малоизвестные веб-атаки, такие как внедрение объектов, XSSI, десериализация PHAR, переменная переменных и т.д. Приветствуются разборы. Моё прохождение здесь .

Установка - Локально

Просто клонируйте репозиторий командой git clone https://github.com/weev3/LKWA и переместите его на ваш веб-сервер, и всё готово.

• Для XSSI, в челлендже необходимо изменить Allow Override None на Allow Override ALL в файле apache2.conf или переместить файл apache2.conf в /etc/apache2/
• Для PHAR десериализации необходимо изменить phar.readonly = On на phar.readonly = Off в настройках php.ini.

Установка - Docker

• Просто выполните docker-compose up внутри папки Docker и откройте браузер на http://localhost:3000.
• Для Docker Hub выполните docker pull kminthein/lkwa:latest, затем выполните docker run -ti -p 3000:80 kminthein/lkwa:latest

Текущие уязвимости

• Слепое RCE
• XSSI
• Десериализация PHAR
• Внедрение PHP-объектов
• Внедрение PHP-объектов через куки
• Внедрение PHP-объектов (ссылка на объект)
• SSRF
• Переменная переменных

Участники

• Edoardo Rosa (@edoz90)