🔐 Laboratoire de sécurité OAuth : simulateur pédagogique CVE-2025-4679

📖 Aperçu

Ce laboratoire pédagogique simule la vulnérabilité CVE-2025-4679 découverte dans Active Backup for Microsoft 365 de Synology, où les secrets clients étaient exposés dans les redirections HTTP. Le laboratoire fournit un environnement 100 % sûr pour comprendre, analyser et apprendre de cette faille de sécurité critique.

⚠️ IMPORTANT : Ceci est UNIQUEMENT UN OUTIL PÉDAGOGIQUE. Il ne contient AUCUN identifiant réel, ne se connecte PAS à des services réels et est conçu pour une formation LÉGITIME en sécurité.

🎯 Objectifs pédagogiques

En terminant ce laboratoire, vous serez capable de :

• ✅ Comprendre le flux OAuth 2.0 Client Credentials
• ✅ Identifier les modèles de gestion non sécurisée des identifiants
• ✅ Analyser le trafic HTTP pour détecter les failles de sécurité
• ✅ Mettre en pratique une implémentation OAuth sécurisée
• ✅ Apprendre la réponse aux incidents en cas d'exposition d'identifiants

🛡️ Fonctionnalités de l'environnement sécurisé

🚀 Démarrage rapide

Prérequis

• Python 3.8 ou supérieur
• Git
• 500 Mo d'espace disque libre

Installation

# Clone the repository
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Create virtual environment
python -m venv venv

# Activate (Linux/Mac)
source venv/bin/activate

# Activate (Windows)
venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Launch the lab
python main.py