Environnement de laboratoire SAMLStorm (CVE-2025-29775)

Il s'agit d'un environnement de laboratoire pour démontrer la vulnérabilité SAMLStorm (CVE-2025-29775) qui affecte la bibliothèque xml-crypto et les implémentations SAML dans Node.js. (Note : Il ne s'agit pas d'une véritable exploitation de la vulnérabilité, mais simplement d'une reproduction pour montrer comment la vulnérabilité pourrait fonctionner.)

Composants

• Fournisseur de services : Un fournisseur de services SAML vulnérable utilisant @node-saml/node-saml
• Fournisseur d'identité : Un simple fournisseur d'identité SAML factice
• Outil d'exploitation : Une interface web pour démontrer la vulnérabilité

Configuration

1. Assurez-vous d'avoir Node.js installé
2. Exécutez le script d'installation :

python start-lab.py

Cela va :

• Générer les certificats nécessaires
• Installer les dépendances
• Démarrer les trois composants dans des terminaux séparés

Utilisation

1. Allez sur le fournisseur de services : http://localhost:3000
2. Cliquez sur "Connexion avec SAML"
3. Saisissez les identifiants chez le fournisseur d'identité
4. Interceptez la réponse SAML à l'aide des outils de développement du navigateur ou d'un proxy
5. Utilisez l'outil d'exploitation à l'adresse http://localhost:8000 pour modifier la réponse
6. Soumettez la réponse modifiée pour démontrer la vulnérabilité

Détails de la vulnérabilité

La vulnérabilité SAMLStorm (CVE-2025-29775) affecte la bibliothèque xml-crypto, qui est utilisée par de nombreuses implémentations SAML dans l'écosystème Node.js. La vulnérabilité permet aux attaquants de contourner la vérification de signature en insérant des commentaires dans l'élément DigestValue d'une réponse SAML.

Pour plus d'informations :

• https://nvd.nist.gov/vuln/detail/CVE-2025-29775
• https://workos.com/blog/samlstorm