PoC para CVE-2023-0264

Vulnerabilidad de Keycloak que permite el secuestro de sesión durante el flujo de código de autorización

Ver https://github.com/advisories/GHSA-9g98-5mj6-f9mv

Requisitos previos

• Docker
• curl
• jq
• python3 u otra herramienta para servir archivos estáticos en HTTP

Pasos para reproducir

1. Inicia el contenedor de Keycloak con ./run-keycloak-container.sh
2. Crea dos usuarios alice y mallory con ./create-users.sh
3. Sirve los archivos estáticos de este repositorio, p. ej., python3 -m http.server 8000
4. Abre http://localhost:8000/index.html en dos sesiones del navegador
5. Inicia sesión con alice y la contraseña test en la sesión 1 y copia el ID de sesión desde el prompt
6. Inicia sesión con mallory y la contraseña test en la sesión 2 y pega el ID de sesión de alice en el prompt (y pulsa OK)
7. Deberías haber iniciado sesión como alice en la sesión 2 desde mallory