m0d0ri205/wargame_re-lsCTF-Challenge, die die CVE-2025-0184 DOCX SSRF-Schwachstelle ausnutzt, um auf einen internen Admin-Dienst zuzugreifen und eine Flagge zu erhalten. Enthält Exploit-Generator und Docker-Setup.
# 1. 설정 및 빌드
make setup
make build
# 2. 서비스 시작
make up
# 3. 웹 접속
open http://localhost:8080
Greife auf den internen Admin-Dienst (Port 3003) zu und erhalte die Flagge!
Erwartete Flagge: CTF{flag_readme}
cd exploits
python3 exploit_generator.py
# payloads/admin_flag.docx 파일을 웹에서 업로드
Basiert auf der echten Schwachstelle CVE-2025-0184 in langgenius/dify