wargame_Re-LS — CVE-2025-0184 DOCX SSRF脆弱性を悪用して内部管理サービスにアクセスし、フラグを取得するCTFチャレンジ。エクスプロイトジェネレーターとDockerセットアップを含む。 | Kitploit

CVE-2025-0184 DOCX SSRF CTF Challenge

Quick Start

# 1. 설정 및 빌드
make setup
make build

# 2. 서비스 시작
make up

# 3. 웹 접속
open http://localhost:8080

内部のAdminサービス（3003番ポート）にアクセスして、フラグを取得してください！

Expected Flag: CTF{flag_readme}

cd exploits
python3 exploit_generator.py
# payloads/admin_flag.docx 파일을 웹에서 업로드

Based on real CVE-2025-0184 vulnerability in langgenius/dify