Step by Step DVWA Installation for Web App Hacking

1. Install Docker#

1
sudo apt -y update &&
2
sudo apt -y install docker.io &&
3

4
sudo systemctl start docker && sudo systemctl status docker

Credit to digininja sebagai maintainer DVWA di Github.

2. Pull DVWA’s docker image#

1
sudo docker pull vulnerables/web-dvwa

3. Run DVWA’s docker image#

1
sudo docker run --rm -it -p 80:80 vulnerables/web-dvwa

4. Login with default creds#

admin

5. Create database#

6. Set difficulty level#

Silakan atur difficulty level-nya sesuai kebutuhan, bisa diatur mulai dari low, medium, high, hingga impossible. Low artinya security web-nya sangat rendah alias website sangat rentan, sebaliknya impossible artinya security-nya sangat tinggi sehingga sangat sulit untuk diretas.

Saya akan atur ke low.

7. Play and have fun!#

Selesai!

Kita berhasil meng-install DVWA via docker. Nantikan artikel-artikel saya berikutnya terkait web hacking ya!

Default DVWA Login Creds:
username: admin
password: password

1. Install required packages#

Kita perlu meng-install (atau meng-update) beberapa packages:

Note: Langkah-langkah ini diasumsikan dilakukan di Debian-Ubuntu based distro, jadi, kalau kalian menggunakan distro linux yang lain, silakan disesuaikan.

1
sudo apt update &&
2
sudo apt install -y apache2 mariadb-server mariadb-client php php-mysqli php-gd libapache2-mod-php

2. Clone repo#

Berikut adalah repository Github resmi DVWA: https://github.com/digininja/DVWA

1
git clone https://github.com/digininja/DVWA.git

3. Move DVWA directory to /var/www/html#

Kita pindahkan direktori DVWA yang sudah berhasil di-clone dari Github ke direktori Apache2:

1
mv DVWA/ /var/www/html/

4. Copy config.inc.php.dist to config.inc.php#

1
cd DVWA;
2
cd config;
3

4
cp config.inc.php.dist config.inc.php

5. Create new database user#

Sekarang, kita perlu membuat database baru untuk DVWA:

Log in dulu ke MariaDB:

1
sudo systemctl start mysql && sudo systemctl status mysql
2

3
sudo su -
4
mysql

Tambahkan user dan password baru untuk DVWA, pastikan sesuai dengan konfigurasi yang ada di /var/www/html/DVWA/config/config.inc.php:

1
create database dvwa;
2
create user dvwa@localhost identified by 'p@ssw0rd';
3
grant all on dvwa.* to dvwa@localhost;
4
flush privileges;

Pastikan perintah-perintah penambahan database DVWA tersebut dilakukan satu persatu sambil memperhatikan response dari mysql/mariadb-nya.

6. Edit some PHP configs#

Selanjutnya, kita akan mengedit beberapa config PHP untuk memaksimalkan fungsionalitas DVWA sebagai target kita nanti. File PHP yang perlu diedit yaitu /etc/php/$(PHP version)/apache2/php.ini:

Enable-kan 3 fungsi “allow_url_include”:

1
allow_url_include = Open

7. Change permission to writable to some dirs#

Terakhir, kita perlu memberikan akses tulis (writable) untuk kedua direktori berikut:

1. /var/www/html/DVWA/hackable/uploads/
2. /var/www/html/DVWA/config/

1
sudo chown www-data /var/www/html/DVWA/hackable/uploads/
2
sudo chmod 777 /var/www/html/DVWA/hackable/uploads/
3

4
sudo chown www-data /var/www/html/DVWA/config/

Kemudian, jalankan apache2:

1
sudo systemctl start apache2

Dan DVWA kita sudah bisa diakses di url berikut: http://$IP ADDRESS:80/DVWA

Selanjutnya, kita sudah bisa login, melakukan set up database, dan menyesuaikan difficulty level-nya. Setelah itu, kita sudah bisa bermain dengan lab DVWA kita!!

Default DVWA Login Creds:
username: admin
password: password