SAMLStorm (CVE-2025-29775) 랩 환경

이는 xml-crypto 라이브러리 및 Node.js의 SAML 구현에 영향을 미치는 SAMLStorm 취약점(CVE-2025-29775)을 시연하기 위한 랩 환경입니다. (참고: 이는 취약점의 실제 악용이 아니며, 취약점이 어떻게 작동할 수 있는지 보여주기 위한 재현입니다.)

구성 요소

• 서비스 제공자(Service Provider): @node-saml/node-saml을 사용하는 취약한 SAML 서비스 제공자
• ID 제공자(Identity Provider): 간단한 모의 SAML ID 제공자
• 익스플로잇 도구(Exploit Tool): 취약점을 시연하는 웹 인터페이스

설정

1. Node.js가 설치되어 있는지 확인하세요
2. 설치 스크립트를 실행하세요:

python start-lab.py

그러면 다음이 수행됩니다:

• 필요한 인증서 생성
• 의존성 설치
• 세 가지 구성 요소를 각각 별도의 터미널에서 시작

사용법

1. 서비스 제공자로 이동: http://localhost:3000
2. "Login with SAML"을 클릭하세요
3. ID 제공자에서 자격 증명을 입력하세요
4. 브라우저 개발자 도구 또는 프록시를 사용하여 SAML 응답을 가로채세요
5. http://localhost:8000의 익스플로잇 도구를 사용하여 응답을 수정하세요
6. 수정된 응답을 제출하여 취약점을 시연하세요

취약점 상세 정보