1日目 — SessionReaper スタイルの脆弱性ラボ（教育用）

これは、CVE-2025-54236（「SessionReaper」）で報告された核となるアイデアをシミュレートする小さなラボです：ネストされたJSONの不適切な検証により危険なコードパスに至る。これはMagento/Adobe Commerceではありません。Docker内で安全に練習するための最小限の教育用レプリカです。

クイックスタート

chmod +x entrypoint.sh
docker build -t day1-reaper .
docker run --rm -d -p 8080:80 --name day1 day1-reaper
# Visit http://localhost:8080/public/

! 行き詰まった場合は、./exploit.sh を使用できます（コンテナの実行後）