Application de test pour CVE-2025-29927

51e réunion d'étude de sécurité pour débutants où cette vulnérabilité a été présentée. Les slides de présentation sont ici.

Utilisation

Accédez à l'application par l'une des méthodes suivantes. Les instructions détaillées se trouvent sur la page d'accueil de l'application.

Méthode 1. Essayer avec un conteneur (nécessite Docker)

Une image conteneur est disponible, tirez-la et exécutez-la.

docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1

Vous pouvez également cloner ce dépôt et construire le conteneur vous-même.

git clone [email protected]:kuzushiki/CVE-2025-29927-test.git
cd CVE-2025-29927-test
docker build . -t cve-2025-29927-test
docker run -p 3000:3000 cve-2025-29927-test

Ensuite, accédez à http://localhost:3000/.

Méthode 2. Accéder via l'URL et essayer

Vous pouvez accéder via l'URL suivante. Nous prévoyons de le maintenir tant que AppRun de Sakura Cloud est gratuit. La réponse peut prendre du temps, veuillez patienter.

https://app-e5e67cd8-f4e6-4f7c-b571-09b522207dd6.ingress.apprun.sakura.ne.jp/

Méthode 3. Exécuter à partir du code source (nécessite npm)

Après avoir cloné ce dépôt, exécutez npm i puis npm run dev pour lancer l'application.

git clone [email protected]:kuzushiki/CVE-2025-29927-test.git
cd CVE-2025-29927-test
npm i
npm run dev

Ensuite, accédez à http://localhost:3000/.