shellshock-victim-host

shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...

LKWA

LKWA Lesser Known Web Attack Lab은 중급 펜테스터가 Object Injection, XSSI, PHAR 역직렬화, variables variable 등과 같은 잘 알려지지 않은 웹 공격을 테스트하고 연습할 수 있는 도구입니다. Write-up을 환영합니다. 제 walk-through는 여기에 있습니다. 설치 - 로컬 git clone https://github.com/weev3/LKWA 명령어로 클론한 후 웹 서버로 이동시키면 됩니다. XSSI 챌린지의 경우 apache2.conf 파일에서 Allow...