OSWE 实验室

用于 Web 专家（OSWE）认证的 Docker 化实验室。为即将到来的 AWAE 培训做准备 ...

另一个项目：
恶意软件分析与网络威胁狩猎
https://github.com/svdwi/BlueBox

可用于 OSWE 的实验室

1. ATutor 是一个基于 Web 的开源学习内容管理 系统。维基百科
2. DNN 是一个基于 Microsoft .NET 的 Web 内容管理系统和 Web 应用程序框架

• ATutor 身份验证绕过和 RCE (2.2.1) CVE-2016-2555
• ATutor LMS 类型混淆漏洞 (<=2.2.1) CVE-?
• DotNetNuke Cookie 反序列化 RCE (<9.1.1) CVE-2017-9822

说明

Atutor + POC + 工具

您必须遵循以下步骤：

对于 Atutor：

$ ./run_lab.sh

• 运行：运行 Docker 文件（构建并启动 compose）
• 清理：清除所有日志文件
• 停止：停止所有 Docker 容器
• 端口：检查实验室端口是否存在错误

对于 DotNetNuke-DNN

$ cd DotNetNuke-DNN/dnn-platform-version

在 Powershell 或 Bash (WSL) 控制台中使用 Docker Compose 编译 compose 文件（docker-compose.yml）：

$ docker-compose up