claude BotandClaude Opus 5.5
099584c95c
Stack BunkerWeb (scheduler, UI, MariaDB, Redis), sites de test (nginx, Juice Shop, go-httpbin), filtrage DOCKER-USER, script de tests, README et schéma d'architecture. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
37 lines
2.0 KiB
Django/Jinja
37 lines
2.0 KiB
Django/Jinja
<!doctype html>
|
|
<html lang="fr">
|
|
<head>
|
|
<meta charset="utf-8">
|
|
<meta name="viewport" content="width=device-width, initial-scale=1">
|
|
<title>PoC BunkerWeb - vitrine</title>
|
|
<style>
|
|
body { font-family: system-ui, sans-serif; max-width: 52rem; margin: 2rem auto; padding: 0 1rem; line-height: 1.5; color: #222; }
|
|
h1 { color: #0b7a75; }
|
|
code { background: #f2f2f2; padding: .1rem .3rem; border-radius: 3px; }
|
|
table { border-collapse: collapse; width: 100%; }
|
|
td, th { border: 1px solid #ddd; padding: .4rem .6rem; text-align: left; }
|
|
</style>
|
|
</head>
|
|
<body>
|
|
<h1>PoC BunkerWeb</h1>
|
|
<p>Vous voyez cette page : vous avez passé le <strong>challenge antibot JavaScript</strong>
|
|
de BunkerWeb. Un <code>curl</code> sur cette même URL reste bloqué sur <code>/challenge</code>.</p>
|
|
|
|
<h2>Sites du PoC</h2>
|
|
<table>
|
|
<tr><th>Site</th><th>Application</th><th>Fonctionnalités mises en avant</th></tr>
|
|
<tr><td><a href="https://www.{{ poc_domain }}/">www</a></td><td>nginx statique</td><td>antibot, en-têtes de sécurité, HTTPS forcé</td></tr>
|
|
<tr><td><a href="https://shop.{{ poc_domain }}/">shop</a></td><td>OWASP Juice Shop</td><td>ModSecurity + OWASP CRS 4, websockets, User-Agents malveillants</td></tr>
|
|
<tr><td><a href="https://api.{{ poc_domain }}/get">api</a></td><td>go-httpbin</td><td>limitation de débit, méthodes, taille max, bad behavior, règle ModSecurity maison</td></tr>
|
|
<tr><td><a href="https://bwui.{{ poc_domain }}/">bwui</a></td><td>UI BunkerWeb</td><td>rapports, bannissements, réglages</td></tr>
|
|
</table>
|
|
|
|
<h2>Essais rapides dans le navigateur</h2>
|
|
<ul>
|
|
<li><a href="contact.html">Formulaire de contact</a> : saisissez <code><script>alert(1)</script></code> et envoyez.</li>
|
|
<li><a href="/?file=../../../../etc/passwd">Traversée de répertoire</a> : réponse 403 attendue.</li>
|
|
</ul>
|
|
<p><small>Servi par {{ nginx_image }} derrière BunkerWeb {{ bunkerweb_version }}.</small></p>
|
|
</body>
|
|
</html>
|