PoC für CVE-2023-0264

Keycloak-Schwachstelle, die Session-Hijacking während des Autorisierungs-Code-Flows ermöglicht

Siehe https://github.com/advisories/GHSA-9g98-5mj6-f9mv

Voraussetzungen

• Docker
• curl
• jq
• python3 oder ein anderes Tool, um statische Dateien über HTTP bereitzustellen

Schritte zur Reproduktion

1. Starten Sie den Keycloak-Container mit ./run-keycloak-container.sh
2. Erstellen Sie zwei Benutzer alice und mallory mit ./create-users.sh
3. Stellen Sie die statischen Dateien aus diesem Repository bereit, z. B. python3 -m http.server 8000
4. Öffnen Sie http://localhost:8000/index.html in zwei Browsersitzungen
5. Melden Sie sich in Sitzung 1 mit alice und dem Passwort test an und kopieren Sie die Sitzungs-ID aus der Eingabeaufforderung
6. Melden Sie sich in Sitzung 2 mit mallory und dem Passwort test an und fügen Sie die Sitzungs-ID von alice in die Eingabeaufforderung ein (und drücken Sie OK)
7. Sie sollten in Sitzung 2 von mallory als alice angemeldet sein