rgvillanueva28/vulnbox-easy-cve-2025-29927मैन-इन-द-मिडल हमलों और API शोषण का अभ्यास करने के लिए Next.JS मिडलवेयर कमजोरी (CVE-2025-29927) वाला CTF चैलेंज कंटेनर
यह एप्लिकेशन मैन-इन-द-मिडल नाम से रखा गया है क्योंकि इसमें Next.JS मिडलवेयर में एक कमज़ोरी है और फ़्लैग API कॉल में है।
.env.productionDATABASE_URL=postgresql://postgres:password@db:5432/nextauth
JWT_SECRET=your-production-secret
docker compose up --build -d
git clone <your-repo-url>
cd <your-project-folder>
npm install
डेव के लिए एक अलग docker-compose.dev.yml बनाएँ:
version: "3.8"
services:
db:
image: postgres:16
restart: always
environment:
POSTGRES_USER: devuser
POSTGRES_PASSWORD: devpass
POSTGRES_DB: devdb
volumes:
- devdata:/var/lib/postgresql/data
ports:
- "5433:5432"
volumes:
devdata:
फिर इसे चलाएँ:
docker compose -f docker-compose.dev.yml up -d
.env बनाएँDATABASE_URL=postgresql://devuser:devpass@localhost:5433/devdb
JWT_SECRET=dev-secret
npx prisma generate
npx prisma migrate dev --name init
npx tsx prisma/seed.ts
npm run dev
आप सीड किए गए एडमिन उपयोगकर्ता के साथ लॉगिन का परीक्षण कर सकते हैं:
email: [email protected]
password: adminSup3rS3cur3P@ssw0rd