Outil d'exploitation CVE-2026-1529 Keycloak

CVE-2026-1529 : Keycloak - Enregistrement d'organisation non autorisé via une validation incorrecte du jeton d'invitation

⚠️ AVERTISSEMENT : Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non autorisé à des systèmes informatiques est illégal.

🎯 Vue d'ensemble

Cet outil démontre une vulnérabilité critique dans Keycloak (CVE-2026-1529) qui permet un enregistrement d'organisation non autorisé via une validation incorrecte du jeton d'invitation JWT. L'exploit manipule les jetons d'invitation pour obtenir un accès non autorisé aux instances Keycloak.

Détails de la vulnérabilité :

ID CVE : CVE-2026-1529
Gravité : Critique
Vecteur d'attaque : Réseau
Complexité de l'attaque : Faible
Systèmes concernés : Instances Keycloak avec la fonctionnalité d'invitation d'organisation

✨ Fonctionnalités

✅ Détection automatique de la vulnérabilité
✅ Manipulation de jetons JWT
✅ Enregistrement utilisateur automatisé
✅ Vérification de connexion
✅ Rapports d'exploitation détaillés
✅ Paramètres configurables
✅ Prise en charge des journaux de débogage
✅ Client HTTP multi-tentatives

📦 Prérequis

Python 3.7 ou supérieur
pip (gestionnaire de paquets Python)
Environnement virtuel (recommandé)
Instance Keycloak cible (tests autorisés uniquement)

🚀 Installation

Méthode 1 : Cloner le dépôt

# Cloner le dépôt
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Créer un environnement virtuel
python3 -m venv venv
source venv/bin/activate  # Sur Windows : venv\Scripts\activate

# Installer les dépendances
pip install -r requirements.txt

Méthode 2 : Installation manuelle

# Créer la structure de répertoires
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# Télécharger les fichiers depuis les versions ou copier manuellement
# Puis installer les dépendances
pip install requests urllib3 PyJWT

Structure des fichiers

keycloak-exploit/
├── keycloak-exploit.py           # Script d'exploitation principal
├── requirements.txt              # Dépendances Python
├── README.md                     # Ce fichier
├── config/
│   └── default_config.json       # Fichier de configuration
├── utils/
│   ├── __init__.py              # Initialiseur de paquet
│   ├── http_utils.py            # Utilitaires client HTTP
│   ├── jwt_utils.py             # Manipulation JWT
│   └── crypto_utils.py          # Utilitaires cryptographiques
├── logs/                         # Journaux générés automatiquement
└── output/
    └── reports/                  # Rapports d'exploitation

💻 Utilisation

Utilisation de base

python3 keycloak-exploit.py https://target-keycloak.com

Options avancées

# Avec un jeton d'invitation personnalisé
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# Avec un ID d'organisation personnalisé
python3 keycloak-exploit.py -o custom_org_id https://target.com

# Avec un fichier de configuration personnalisé
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# Activer les journaux de débogage
python3 keycloak-exploit.py -d https://target.com

# Afficher l'aide
python3 keycloak-exploit.py -h

# Afficher la version
python3 keycloak-exploit.py -v

Arguments de ligne de commande

Argument	Court	Description
`target`	-	URL Keycloak cible (obligatoire)
`--token`	`-t`	Jeton d'invitation personnalisé
`--org-id`	`-o`	ID d'organisation personnalisé
`--config`	`-c`	Chemin vers le fichier de configuration
`--debug`	`-d`	Activer les journaux de débogage
`--version`	`-v`	Afficher les informations de version
`--help`	`-h`	Afficher le message d'aide

⚙️ Configuration

Modifiez config/default_config.json pour personnaliser les paramètres d'exploitation :

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

Options de configuration

Section	Paramètre	Description	Défaut
`exploit`	`default_username`	Nom d'utilisateur pour l'enregistrement	`admin_user_2026`
`exploit`	`default_password`	Mot de passe pour l'enregistrement	`KeycloakCVE2026!`
`exploit`	`default_email`	E-mail pour l'enregistrement	`[email protected]`
`exploit`	`timeout`	Délai d'expiration des requêtes HTTP (secondes)	`30`
`exploit`	`max_retries`	Nombre maximal de tentatives HTTP	`3`
`jwt`	`algorithm`	Algorithme de signature JWT	`HS256`
`jwt`	`secret_key`	Clé secrète JWT	Personnalisé
`jwt`	`token_expiry`	Expiration du jeton (secondes)	`3600`

🔧 Fonctionnement

L'exploit fonctionne selon les étapes suivantes :

Vérification de la vulnérabilité
- Se connecte à l'instance Keycloak cible
- Détecte la version de Keycloak
- Teste les points de terminaison d'organisation
Génération/Manipulation du jeton
- Génère ou accepte le jeton d'invitation
- Décode le jeton JWT
- Manipule l'ID d'organisation dans la charge utile
- Re-signe le jeton avec la clé connue
Enregistrement de l'utilisateur
- Soumet l'enregistrement avec le jeton manipulé
- Contourne la validation de l'organisation
- Crée un compte utilisateur non autorisé
Vérification de la connexion
- Teste la connexion avec les identifiants créés
- Génère un jeton d'accès
- Fournit l'URL de connexion
Génération du rapport
- Crée un rapport d'exploitation détaillé
- Sauvegarde dans output/reports/
- Inclut tous les détails techniques

Schéma du flux d'attaque

┌─────────────────┐
│  Vérification   │
│    cible        │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Génération/    │
│  Obtention jeton│
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Manipulation    │
│ du jeton        │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Enregistrement  │
│ utilisateur     │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Test de         │
│ connexion       │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Génération      │
│ du rapport      │
└─────────────────┘

📊 Sortie

Sortie d'exploitation réussie

============================================================
RÉSULTATS DE L'EXPLOITATION CVE-2026-1529
============================================================
✓ La cible est vulnérable à CVE-2026-1529

CVE-2026-1529

Populaires