Man-in-the-middle

هذا التطبيق يُسمى Man-in-the-middle لأنه يحتوي على ثغرة أمنية في Middleware الخاص بـ Next.JS والعلم موجود في استدعاء API.

🚀 إعداد بيئة الإنتاج

1. `.env.production`

DATABASE_URL=postgresql://postgres:password@db:5432/nextauth
JWT_SECRET=your-production-secret

2. البناء والتشغيل

docker compose up --build -d

🛠️ إعداد بيئة التطوير

1. استنساخ المستودع

git clone <your-repo-url>
cd <your-project-folder>

2. تثبيت التبعيات

npm install

3. إعداد PostgreSQL (بيئة التطوير)

أنشئ ملف docker-compose.dev.yml منفصلًا للتطوير:

version: "3.8"

services:
  db:
    image: postgres:16
    restart: always
    environment:
      POSTGRES_USER: devuser
      POSTGRES_PASSWORD: devpass
      POSTGRES_DB: devdb
    volumes:
      - devdata:/var/lib/postgresql/data
    ports:
      - "5433:5432"

volumes:
  devdata:

ثم شغّله:

docker compose -f docker-compose.dev.yml up -d

4. إنشاء ملف `.env`

DATABASE_URL=postgresql://devuser:devpass@localhost:5433/devdb
JWT_SECRET=dev-secret

5. إعداد Prisma

npx prisma generate
npx prisma migrate dev --name init
npx tsx prisma/seed.ts

6. تشغيل خادم التطوير

npm run dev

التطبيق: http://localhost:3000

🧪 الاختبار

يمكنك اختبار تسجيل الدخول باستخدام مستخدم المسؤول المُهيّأ:

email: [email protected]
password: adminSup3rS3cur3P@ssw0rd

vulnbox-easy-CVE-2025-29927

الأكثر شعبية