VulnLab — Специально уязвимое лабораторное веб-приложение для отработки эксплуатации SQLi, XSS, CSRF, SSTI, IDOR, XXE и 15+ других распространённых веб-уязвимостей через Docker. | Kitploit

VulnLab — Специально уязвимое лабораторное веб-приложение для отработки эксплуатации SQLi, XSS, CSRF, SSTI, IDOR, XXE и 15+ других распространённых веб-уязвимостей через Docker. | Kitploit

Поделиться

VulnLab

Проект лаборатории веб-уязвимостей, разработанный Yavuzlar.

Уязвимости

SQL-инъекция
Межсайтовый скриптинг (XSS)
Инъекция команд
Небезопасные прямые ссылки на объекты (IDOR)
Межсайтовая подделка запроса (CSRF)
Внешняя сущность XML (XXE)
Небезопасная десериализация
Загрузка файлов
Включение файлов
Нарушенная аутентификация
Состояние гонки
Серверная инъекция шаблонов (SSTI)
Хакинг API
Обход CAPTCHA
Обход пути

Установка

Установка с помощью DockerHub

Если вы хотите установить через DockerHub, просто введите эту команду.
```
 docker run --name vulnlab -d -p 1337:80 yavuzlar/vulnlab:latest
```
Перейдите по адресу

Клонируйте репозиторий
```
 git clone https://github.com/Yavuzlar/VulnLab
```
Соберите Docker-образ
```
 docker build -t yavuzlar/vulnlab .
```
Запустите контейнер
```
 docker run -d -p 1337:80 yavuzlar/vulnlab
```
Перейдите по адресу http://localhost:1337