🔐 OAuth सुरक्षा प्रयोगशाला: CVE-2025-4679 शैक्षिक सिम्युलेटर

वास्तविक सिस्टम को जोखिम में डाले बिना OAuth भेद्यताओं के बारे में सीखने के लिए एक सुरक्षित, पृथक वातावरण

🚀 त्वरित प्रारंभ | 📚 सीखने का मार्ग | 🛡️ सुरक्षित वातावरण | 👥 योगदानकर्ता

📖 अवलोकन

यह शैक्षिक प्रयोगशाला Synology के Active Backup for Microsoft 365 में पाए गए CVE-2025-4679 भेद्यता का अनुकरण करती है, जहां क्लाइंट रहस्य HTTP रीडायरेक्ट में उजागर हो गए थे। यह प्रयोगशाला इस महत्वपूर्ण सुरक्षा दोष को समझने, विश्लेषण करने और सीखने के लिए 100% सुरक्षित वातावरण प्रदान करती है।

⚠️ महत्वपूर्ण: यह एक शैक्षिक उपकरण मात्र है। इसमें कोई वास्तविक क्रेडेंशियल नहीं हैं, यह वास्तविक सेवाओं से कनेक्ट नहीं होता है, और इसे वैधानिक सुरक्षा प्रशिक्षण के लिए डिज़ाइन किया गया है।

🎯 सीखने के उद्देश्य

इस प्रयोगशाला को पूरा करने पर, आप:

✅ OAuth 2.0 क्लाइंट क्रेडेंशियल प्रवाह को समझेंगे
✅ असुरक्षित क्रेडेंशियल हैंडलिंग पैटर्न की पहचान करेंगे
✅ सुरक्षा दोषों के लिए HTTP ट्रैफ़िक का विश्लेषण करेंगे
✅ सुरक्षित OAuth कार्यान्वयन का अभ्यास करेंगे
✅ क्रेडेंशियल एक्सपोज़र के लिए घटना प्रतिक्रिया सीखेंगे

🛡️ सुरक्षित वातावरण की विशेषताएं

विशेषता	सुरक्षा	उद्देश्य
पृथक नेटवर्क	कोई इंटरनेट कनेक्शन आवश्यक नहीं	आकस्मिक एक्सपोज़र को रोकता है
नकली क्रेडेंशियल	सभी मानों पर `demo_` उपसर्ग	लीक होने पर कोई जोखिम नहीं
केवल लोकलहोस्ट	127.0.0.1 बाइंडिंग	कोई बाहरी पहुंच संभव नहीं
ऑटो-क्लीनअप	बाहर निकलने पर सत्र डेटा हटा दिया जाता है	कोई स्थायी संवेदनशील डेटा नहीं

🚀 त्वरित प्रारंभ

आवश्यक शर्तें

Python 3.8 या उच्चतर
Git
500MB मुक्त डिस्क स्थान

स्थापना

# Clone the repository
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Create virtual environment
python -m venv venv

# Activate (Linux/Mac)
source venv/bin/activate

# Activate (Windows)
venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Launch the lab
python main.py

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

सबसे लोकप्रिय