Aplicación de verificación para CVE-2025-29927

Presentamos esta vulnerabilidad en el 51.º encuentro de estudio de seguridad para principiantes. Los materiales de la presentación están aquí.

Uso

Accede a la aplicación mediante uno de los siguientes métodos. En la página principal de la aplicación se explica su uso en detalle.

Método 1. Probarla en un contenedor (requiere Docker)

Se distribuye una imagen de contenedor, así que haz pull y ejecútala.

docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1

También puedes clonar este repositorio y construir el contenedor.

git clone [email protected]:kuzushiki/CVE-2025-29927-test.git
cd CVE-2025-29927-test
docker build . -t cve-2025-29927-test
docker run -p 3000:3000 cve-2025-29927-test

A continuación, accede a http://localhost:3000/.

Método 2. Probarla accediendo a la URL

Puedes acceder desde la siguiente URL. Tenemos previsto mantenerla alojada mientras el AppRun de Sakura Cloud se pueda usar de forma gratuita. Puede que la respuesta tarde, así que ten paciencia.

https://app-e5e67cd8-f4e6-4f7c-b571-09b522207dd6.ingress.apprun.sakura.ne.jp/

Método 3. Ejecutarla desde el código fuente (requiere npm)

Después de clonar este repositorio, ejecuta npm i y npm run dev para iniciarla.

git clone [email protected]:kuzushiki/CVE-2025-29927-test.git
cd CVE-2025-29927-test
npm i
npm run dev

A continuación, accede a http://localhost:3000/.