🔐 OAuth Security Laboratory: CVE-2025-4679 Bildungs-Simulator

📖 Übersicht

Dieses Bildungslabor simuliert die CVE-2025-4679-Schwachstelle, die in Synologys Active Backup für Microsoft 365 entdeckt wurde, bei der Client-Secrets in HTTP-Weiterleitungen offengelegt wurden. Das Labor bietet eine 100% sichere Umgebung, um diesen kritischen Sicherheitsfehler zu verstehen, zu analysieren und daraus zu lernen.

⚠️ WICHTIG: Dies ist ein BILDUNGSWERKZEUG NUR. Es enthält KEINE echten Anmeldeinformationen, verbindet sich NICHT mit echten Diensten und ist für LEGITIME Sicherheitsschulungen konzipiert.

🎯 Lernziele

Nach Abschluss dieses Labors werden Sie:

• ✅ Den OAuth 2.0 Client Credentials-Ablauf verstehen
• ✅ Unsichere Muster im Umgang mit Anmeldeinformationen identifizieren
• ✅ HTTP-Datenverkehr auf Sicherheitslücken analysieren
• ✅ Sichere OAuth-Implementierung üben
• ✅ Incident-Response für die Offenlegung von Anmeldeinformationen erlernen

🛡️ Funktionen der sicheren Umgebung

🚀 Schnellstart

Voraussetzungen

• Python 3.8 oder höher
• Git
• 500 MB freier Speicherplatz

Installation

# Repository klonen
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Virtuelle Umgebung erstellen
python -m venv venv

# Aktivieren (Linux/Mac)
source venv/bin/activate

# Aktivieren (Windows)
venv\Scripts\activate

# Abhängigkeiten installieren
pip install -r requirements.txt

# Labor starten
python main.py