Keycloak रीसेट पथ खोजक

एक्सपोज़्ड Keycloak reset-credentials एंडपॉइंट्स को कई प्रॉक्सी प्रीफिक्स, कॉन्टेक्स्ट पाथ, रियल्म नामों और पाथ विविधताओं में खोजने के लिए Nuclei टेम्पलेट।

सारांश

यह टेम्पलेट पहुंच योग्य पासवर्ड रीसेट फ्लो की पहचान करने में मदद करता है जो निम्नलिखित से प्रभावित वातावरणों के सत्यापन के दौरान प्रासंगिक हो सकते हैं:

• CVE-2026-18963
• reset-credentials फ्लो बायपास के माध्यम से Keycloak अनप्रमाणित खाता अधिग्रहण

सार्वजनिक Keycloak मुद्दे के अनुसार, यह भेद्यता एक अनप्रमाणित हमलावर को अपेक्षित ईमेल सत्यापन लिंक की आवश्यकता के बिना किसी उपयोगकर्ता के लिए पासवर्ड रीसेट प्रक्रिया को मजबूर करने की अनुमति देती है, जिससे संभावित रूप से पूर्ण खाता अधिग्रहण हो सकता है।

संदर्भ:

• https://github.com/keycloak/keycloak/issues/51833

उपयोग

nuclei -t reset-path-finder.yaml -u https://target.example

नोट्स

• यह टेम्पलेट एंडपॉइंट खोज पर केंद्रित है।
• यह खाता अधिग्रहण या पासवर्ड रीसेट पूर्णता नहीं करता है।
• एक्सपोज़र और प्रयोज्यता की पुष्टि करने के लिए निष्कर्षों की मैन्युअल रूप से समीक्षा करें।