Aplicativo de teste para CVE-2025-29927

51º Encontro de Segurança para Iniciantes apresentamos esta vulnerabilidade. Os slides da apresentação estão aqui.

Como usar

Acesse o aplicativo por um dos seguintes métodos. Instruções detalhadas estão na página inicial do aplicativo.

Método 1. Testar com contêiner (requer Docker)

Distribuímos uma imagem de contêiner; faça pull e execute.

docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1

Você também pode clonar este repositório e construir o contêiner.

git clone [email protected]:kuzushiki/CVE-2025-29927-test.git
cd CVE-2025-29927-test
docker build . -t cve-2025-29927-test
docker run -p 3000:3000 cve-2025-29927-test

Em seguida, acesse http://localhost:3000/.

Método 2. Acessar via URL e testar

Você pode acessar pela seguinte URL. Pretendemos mantê-lo hospedado enquanto o AppRun da Sakura Cloud estiver disponível gratuitamente. Pode demorar para responder, então aguarde pacientemente.

https://app-e5e67cd8-f4e6-4f7c-b571-09b522207dd6.ingress.apprun.sakura.ne.jp/

Método 3. Executar a partir do código-fonte (requer npm)

Após clonar este repositório, execute npm i e npm run dev para iniciar.

git clone [email protected]:kuzushiki/CVE-2025-29927-test.git
cd CVE-2025-29927-test
npm i
npm run dev

Em seguida, acesse http://localhost:3000/.