Bonjour, je vous ai préparé un article qui vous donnera des informations sur le projet Saka en général.

1. C'est quoi Saka
2. Exécution de l'application
3. Vulnérabilités Web

Saka est un projet qui peut s'exécuter sur un conteneur Docker développé avec .Net Core 3 qui contient des vulnérabilités Web et fonctionne également sur des environnements prenant en charge .Net Core 3.

Il est divisé en trois comme la portée du projet, les astuces et la page d'attaque.

La portée du projet

Sur la page d'accueil du projet, un texte de scénario accueille les utilisateurs. Ce texte a été créé pour aider les testeurs du projet à expliquer la portée et à aller dans la direction attendue.

Astuces

Trois conseils sont laissés pour aider le testeur lors de la détection de vulnérabilités dans le projet. Au fur et à mesure que vous allez de gauche à droite, le détail donné dans les indices augmente.

• Hint 1 : Les informations minimales sur la vulnérabilité sont données sous forme d'indice.
• Astuce 2 : Certains des mots dans les charges utiles utilisées pour déclencher la vulnérabilité sont donnés sous forme d'indices.
• Astuce 3 : Une charge utile directe pour que la vulnérabilité se produise ou des instructions sur la façon de le faire, est donnée comme indice.

Il s'agit de la page qui contient la vulnérabilité Web pertinente.

Exécution de l'application

C'est la partie qui montre comment exécuter le conteneur extrait du hub Docker ou du projet Saka cloné via github.

Docker

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

Saka est un projet qui contient différentes vulnérabilités Web. Vous pouvez découvrir quelles sont les vulnérabilités existantes et comment elles sont résolues à partir des liens ci-dessous.

Scripts intersites

XSS réfléchi

• XSS réfléchi (entrée)
• XSS réfléchi (variable JS)
• XSS réfléchi (référent)
• XSS réfléchi (attribut de balise)
• XSS réfléchi (attribut de balise href)
• XSS réfléchi (agent utilisateur)