Hola, he preparado un artículo que os dará información sobre el proyecto Saka en general.

1. ¿Qué es Saka?
2. Ejecutar la aplicación
3. Vulnerabilidades web

Saka es un proyecto que puede ejecutarse en un contenedor docker desarrollado con .Net Core 3 que contiene vulnerabilidades web y también funciona en entornos que admiten .Net Core 3.

Se divide en tres como alcance del proyecto, sugerencias y página de ataque.

Alcance del proyecto

En la página de inicio del proyecto, un texto de escenario da la bienvenida a los usuarios. Este texto se creó para ayudar a los evaluadores del proyecto a explicar el alcance y avanzar en la dirección esperada.

Sugerencias

Se dejan tres pistas para ayudar al probador durante la detección de vulnerabilidades en el proyecto. A medida que avanza de izquierda a derecha, aumenta el detalle dado en las pistas.

• Pista 1: La información mínima sobre la vulnerabilidad se da como pista.
• Sugerencia 2: algunas de las palabras en las cargas útiles utilizadas para desencadenar la vulnerabilidad se brindan como sugerencias.
• Sugerencia 3: se proporciona como sugerencia una carga útil directa para que ocurra la vulnerabilidad o instrucciones sobre cómo hacerlo.

Es la página que contiene la vulnerabilidad web relevante.

Ejecutar la aplicación

Es la parte que muestra cómo ejecutar el contenedor extraído de Docker hub o el proyecto Saka clonado a través de github.

Estibador

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

Saka es un proyecto que contiene diferentes vulnerabilidades web. Puede averiguar cuáles son las vulnerabilidades existentes y cómo se resuelven en los enlaces a continuación.

Secuencias de comandos entre sitios

XSS reflejado

• XSS reflejado (entrada)
• XSS reflejado (Variable JS)
• XSS reflejado (referente)
• XSS reflejado (atributo de etiqueta)
• XSS reflejado (atributo de etiqueta href)
• XSS reflejado (agente de usuario)