CVE-2025-4664

このリポジトリには、ChromiumベースのブラウザがLinkヘッダーのプリロードリクエストを通じて機密性の高いURLパラメータを漏えいさせる脆弱性であるCVE-2025-4664を悪用するPoCが含まれています。

リソース

このエクスプロイトがどのように機能するかについての詳細な説明は、ブログ記事をご覧ください: https://amalmurali.me/posts/cve-2025-4664e。

フローを理解するには、このビデオをご覧ください:

ファイル

• target.py - 脆弱なWebアプリケーション
• idp.py - SSOアイデンティティプロバイダー
• attacker.py - 漏えいしたトークンを記録する悪意のあるサーバー
• templates/ - デモ用のHTMLテンプレート
• static/ - 静的アセット (ロゴ、アバター、CSS)

セットアップ

依存関係

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

hostsファイルの設定

これらのエントリを /etc/hosts ファイルに追加してください:

127.0.0.1 example.com
127.0.0.1 sso.example.com  
127.0.0.1 attacker.test

デモの実行

3つのサーバーをそれぞれ別のターミナルで起動します (venvを有効化した後):

# Terminal 1: Target application
python target.py

# Terminal 2: SSO Identity Provider  
python idp.py

# Terminal 3: Attacker server
python attacker.py

免責事項

このリポジトリは教育目的のみで提供されています。ここで提供される情報は、開発者がこの脆弱性を理解し、システムを保護するのに役立つことを目的としています。このエクスプロイトを悪意を持って、または許可なく使用しないでください。このPoCの使用は自己責任です。著者は、この情報の使用から生じるいかなる損害や法的問題についても責任を負いません。