Preuve de concept pour CVE-2023-0264

Vulnérabilité Keycloak permettant le détournement de session pendant le flux de code d'autorisation

Voir https://github.com/advisories/GHSA-9g98-5mj6-f9mv

Prérequis

• Docker
• curl
• jq
• python3 ou un autre outil pour servir des fichiers statiques sur HTTP

Étapes pour reproduire

1. Démarrer le conteneur Keycloak avec ./run-keycloak-container.sh
2. Créer deux utilisateurs alice et mallory avec ./create-users.sh
3. Servir les fichiers statiques de ce dépôt, par exemple python3 -m http.server 8000
4. Ouvrir http://localhost:8000/index.html dans deux sessions de navigateur
5. Commencer la connexion avec alice et le mot de passe test dans la session 1 et copier l'identifiant de session depuis l'invite
6. Commencer la connexion avec mallory et le mot de passe test dans la session 2 et coller l'identifiant de session de alice dans l'invite (et appuyer sur OK)
7. Vous devriez être connecté en tant que alice dans la session 2 de mallory