🔐 OAuth 安全实验室：CVE-2025-4679 教育模拟器

📖 概述

本教育实验室模拟了在 Synology 的 Active Backup for Microsoft 365 中发现的 CVE-2025-4679 漏洞，该漏洞中客户端密钥在 HTTP 重定向中被暴露。该实验室提供了一个 100% 安全的环境，用于理解、分析和学习这一关键安全缺陷。

⚠️ 重要提示：这是一个仅供教育使用的工具。它不包含任何真实凭证，不连接到真实服务，专为合法的安全培训设计。

🎯 学习目标

完成本实验室后，您将：

• ✅ 理解 OAuth 2.0 客户端凭证流程
• ✅ 识别不安全的凭证处理模式
• ✅ 分析 HTTP 流量中的安全缺陷
• ✅ 实践安全的 OAuth 实现
• ✅ 学习凭证泄露的应急响应

🛡️ 安全环境功能

🚀 快速开始

前提条件

• Python 3.8 或更高版本
• Git
• 500MB 可用磁盘空间

安装

# Clone the repository
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Create virtual environment
python -m venv venv

# Activate (Linux/Mac)
source venv/bin/activate

# Activate (Windows)
venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Launch the lab
python main.py