vuln apps

ช่องโหว่

คำอธิบาย

คอลเลกชันของเว็บแอพที่มีช่องโหว่ง่าย ๆ สำหรับการทดสอบสแกนเนอร์ช่องโหว่หรือวัตถุประสงค์ทางการศึกษา

แอพพลิเคชั่น

• cmdi/
  • PHP/ - แอพ PHP แสดงให้เห็นถึงการฉีดคำสั่งหลายประเภท
• lfi/
  • PHP/ - แอพ PHP แสดงให้เห็นถึงการรวมไฟล์ท้องถิ่นประเภทต่างๆ (LFI)
• rfi/
  • PHP/ - แอพ PHP แสดงให้เห็นถึงการรวมไฟล์ระยะไกล (RFI)
  • jsp/ - แอพ JSP/ Tomcat แสดงให้เห็นถึงการรวมไฟล์ระยะไกล (RFI)
• sqli/
  • PHP/ - แอพ PHP แสดงให้เห็นถึงการฉีด SQL หลายประเภท (SQLI)
• open_redirect/
  • PHP/ - แอพ PHP แสดงให้เห็นถึงช่องโหว่การเปลี่ยนเส้นทางแบบเปิด

การบริจาค

แอพใหม่

• ต้องมีอยู่ภายในไดเรกทอรี
• ต้องมี Dockerfile เพื่อสร้างแอพเป็นภาพนักเทียบท่า
• ต้องมีไฟล์ docker-compose.yml สำหรับการเริ่มต้นภาพ Docker อย่างรวดเร็ว
• ต้องมี Makefile สำหรับการสร้างอิมเมจนักเทียบท่าและเรียกใช้แอพหรืออิมเมจนักเทียบท่า
• ต้องมีหน้า index.html ซึ่งอธิบายถึงช่องโหว่และลิงก์ไปยังหน้าเว็บที่มีช่องโหว่
• ต้องมีไฟล์ README.md ที่มีคำแนะนำพื้นฐานเกี่ยวกับวิธีการเรียกใช้และดูเว็บแอป