بيئة مختبر SAMLStorm (CVE-2025-29775)

هذه بيئة مختبر لعرض ثغرة SAMLStorm (CVE-2025-29775) التي تؤثر على مكتبة xml-crypto وتطبيقات SAML في Node.js. (ملاحظة: هذا ليس استغلالاً حقيقياً للثغرة، بل مجرد إعادة إنشاء لتوضيح كيف يمكن أن تعمل الثغرة.)

المكونات

• موفر الخدمة: موفر خدمة SAML معرّض للثغرة يستخدم @node-saml/node-saml
• موفر الهوية: موفر هوية SAML تجريبي بسيط
• أداة الاستغلال: واجهة ويب لتوضيح الثغرة

الإعداد

1. تأكد من تثبيت Node.js
2. شغّل سكربت الإعداد:

python start-lab.py

سيقوم هذا بـ:

• توليد الشهادات اللازمة
• تثبيت التبعيات
• تشغيل جميع المكونات الثلاثة في أطراف منفصلة

الاستخدام

1. انتقل إلى موفر الخدمة: http://localhost:3000
2. انقر فوق "تسجيل الدخول عبر SAML"
3. أدخل بيانات الاعتماد في موفر الهوية
4. اعترض استجابة SAML باستخدام أدوات مطور المتصفح أو بروكسي
5. استخدم أداة الاستغلال على http://localhost:8000 لتعديل الاستجابة