SAMLStorm (CVE-2025-29775) Ambiente de Laboratório

Este é um ambiente de laboratório para demonstrar a vulnerabilidade SAMLStorm (CVE-2025-29775) que afeta a biblioteca xml-crypto e implementações SAML em Node.js. (Nota: Esta não é uma exploração real da vulnerabilidade, apenas uma recriação para demonstrar como a vulnerabilidade poderia funcionar.)

Componentes

• Provedor de Serviço: Um provedor de serviço SAML vulnerável usando @node-saml/node-saml
• Provedor de Identidade: Um provedor de identidade SAML simulado simples
• Ferramenta de Exploração: Uma interface web para demonstrar a vulnerabilidade

Configuração

1. Certifique-se de ter o Node.js instalado
2. Execute o script de configuração:

python start-lab.py

Isso irá:

• Gerar certificados necessários
• Instalar dependências
• Iniciar todos os três componentes em terminais separados

Uso

1. Vá para o Provedor de Serviço: http://localhost:3000
2. Clique em "Login with SAML"
3. Insira as credenciais no Provedor de Identidade
4. Intercepte a resposta SAML usando as ferramentas de desenvolvedor do navegador ou um proxy
5. Use a Ferramenta de Exploração em http://localhost:8000 para modificar a resposta
6. Envie a resposta modificada para demonstrar a vulnerabilidade

Detalhes da Vulnerabilidade

A vulnerabilidade SAMLStorm (CVE-2025-29775) afeta a biblioteca xml-crypto, que é usada por muitas implementações SAML no ecossistema Node.js. A vulnerabilidade permite que atacantes burlem a verificação de assinatura inserindo comentários dentro do elemento DigestValue de uma resposta SAML.

Para mais informações:

• https://nvd.nist.gov/vuln/detail/CVE-2025-29775
• https://workos.com/blog/samlstorm