sasanlabs/owasp-vulnerableapp-facade

Owasp VulnerableApp-facade

!OWASP Incubator ![]([] ![License]([]

镜像概述和主要用途

随着行业技术不断发展，传统漏洞应用通常局限于单一技术栈（如Node.js、Java等），难以覆盖其他技术栈的漏洞，且添加更多漏洞会导致应用复杂且难以维护。Owasp VulnerableApp-facade旨在解决这一问题，构建分布式漏洞应用农场，实现跨技术栈集成，作为统一网关和Web服务器，路由请求至不同注册的漏洞应用，并提供通用骨架UI。

核心功能和特性

核心功能

• 统一网关：作为Web服务器和网关，基于URL模式将请求路由至已注册的漏洞应用
• 漏洞定义模式：暴露标准化的漏洞定义模式（Vulnerability Definition），支持不同技术栈的漏洞应用接入
• 通用UI框架：通过读取漏洞应用提供的模式，构建通用骨架UI，并加载应用特定UI

架构设计

VulnerableApp-facade采用分布式架构，通过Docker容器运行多个漏洞应用，自身作为网关协调各应用，实现跨技术栈漏洞覆盖。

使用场景和适用范围

• 安全测试：为安全工具和渗透测试人员提供多样化漏洞环境
• 漏洞研究：支持研究不同技术栈下的漏洞特性
• 安全培训：作为学习平台，帮助理解各类漏洞原理和利用方式
• 安全工具开发：为安全工具（如漏洞扫描器）提供测试目标

使用方法和配置说明

环境要求

• 安装Docker和Docker Compose

简单启动

1. 下载https://github.com/SasanLabs/VulnerableApp-facade/blob/main/docker-compose.yml%E6%96%87%E4%BB%B6
2. 在终端执行以下命令启动整个漏洞应用农场：

   bash
   docker-compose up
   

3. 访问http://localhost:80即可使用应用

高级启动（选择特定漏洞应用）

1. 编辑docker-compose.yml文件，移除不需要的漏洞应用配置
2. 按照简单启动步骤执行docker-compose up

集成的漏洞应用

1. https://github.com/SasanLabs/VulnerableApp
2. https://github.com/SasanLabs/VulnerableApp-jsp
3. https://github.com/SasanLabs/VulnerableApp-php

贡献指南

组件说明

VulnerableApp-facade包含两个主要组件：

• React UI组件：构建通用骨架UI
• Lua模块：合并不同漏洞应用暴露的漏洞定义

修改React UI组件

1. 进入facade-app目录
2. 进行代码修改
3. 执行npm run start启动开发服务器
4. 访问http://localhost:3000验证更改（确保Docker容器已运行）
5. 提交前执行npm run pretty格式化代码

修改Lua模块

1. 编辑Lua文件
2. 构建新镜像：

   bash
   docker build . -t owasp-vulnerableapp-facade
   

3. 按使用方法启动项目验证更改

联系方式

• 提交GitHub Issue报告问题或建议
• 发送邮件至：***

相关链接

• OWASP项目页面
• https://sasanlabs.github.io/VulnerableApp-facade/