SAMLStorm (CVE-2025-29775) Lab-Umgebung

Dies ist eine Laborumgebung zur Demonstration der SAMLStorm-Sicherheitslücke (CVE-2025-29775), die die xml-crypto-Bibliothek und SAML-Implementierungen in Node.js betrifft. (Hinweis: Dies ist keine echte Ausnutzung der Sicherheitslücke, sondern nur eine Nachbildung, um zu zeigen, wie die Sicherheitslücke funktionieren könnte.)

Komponenten

• Dienstanbieter: Ein anfälliger SAML-Dienstanbieter, der @node-saml/node-saml verwendet
• Identitätsanbieter: Ein einfacher simulierter SAML-Identitätsanbieter
• Exploit-Werkzeug: Eine Weboberfläche zur Demonstration der Sicherheitslücke

Einrichtung

1. Stellen Sie sicher, dass Node.js installiert ist
2. Führen Sie das Einrichtungsskript aus:

python start-lab.py

Dies wird:

• Notwendige Zertifikate generieren
• Abhängigkeiten installieren
• Alle drei Komponenten in separaten Terminals starten

Verwendung

1. Gehen Sie zum Dienstanbieter: http://localhost:3000
2. Klicken Sie auf "Anmelden mit SAML"
3. Geben Sie Anmeldedaten beim Identitätsanbieter ein
4. Fangen Sie die SAML-Antwort mit Browser-Entwicklertools oder einem Proxy ab
5. Verwenden Sie das Exploit-Werkzeug unter http://localhost:8000, um die Antwort zu modifizieren
6. Senden Sie die modifizierte Antwort ein, um die Sicherheitslücke zu demonstrieren

Details zur Sicherheitslücke

Die SAMLStorm-Sicherheitslücke (CVE-2025-29775) betrifft die xml-crypto-Bibliothek, die von vielen SAML-Implementierungen im Node.js-Ökosystem verwendet wird. Die Sicherheitslücke ermöglicht es Angreifern, die Signaturüberprüfung zu umgehen, indem sie Kommentare innerhalb des DigestValue-Elements einer SAML-Antwort einfügen.

Weitere Informationen:

• https://nvd.nist.gov/vuln/detail/CVE-2025-29775
• https://workos.com/blog/samlstorm