SAMLStorm (CVE-2025-29775) ラボ環境

これは、Node.js の xml-crypto ライブラリおよび SAML 実装に影響を与える SAMLStorm 脆弱性 (CVE-2025-29775) をデモンストレーションするためのラボ環境です。（注：これは実際の脆弱性の悪用ではなく、脆弱性がどのように機能するかを示すための再現です。）

コンポーネント

• サービスプロバイダ: @node-saml/node-saml を使用する脆弱な SAML サービスプロバイダ
• アイデンティティプロバイダ: シンプルなモック SAML ID プロバイダ
• エクスプロイトツール: 脆弱性をデモする Web インターフェース

セットアップ

1. Node.js がインストールされていることを確認してください
2. セットアップスクリプトを実行します:

python start-lab.py

これにより次の処理が行われます:

• 必要な証明書を生成
• 依存関係をインストール
• 3つのコンポーネントすべてを別々のターミナルで起動

使い方

1. サービスプロバイダにアクセス: http://localhost:3000
2. 「Login with SAML」をクリック
3. ID プロバイダで認証情報を入力
4. ブラウザの開発者ツールまたはプロキシを使用して SAML レスポンスをインターセプト
5. http://localhost:8000 のエクスプロイトツールを使用してレスポンスを変更
6. 変更したレスポンスを送信して脆弱性をデモ

脆弱性の詳細