CVE-2023-0264 के लिए PoC

Keycloak भेद्यता जो प्राधिकरण कोड प्रवाह के दौरान सत्र अपहरण की अनुमति देती है

देखें https://github.com/advisories/GHSA-9g98-5mj6-f9mv

पूर्वापेक्षाएँ

• Docker
• curl
• jq
• python3 या HTTP पर स्थैतिक फ़ाइलें प्रस्तुत करने के लिए कोई अन्य उपकरण

पुनरुत्पादन के चरण

1. Keycloak कंटेनर को ./run-keycloak-container.sh से प्रारंभ करें
2. ./create-users.sh से दो उपयोगकर्ता alice और mallory बनाएँ
3. इस रिपॉजिटरी से स्थैतिक फ़ाइलें प्रस्तुत करें, उदा., python3 -m http.server 8000
4. दो ब्राउज़र सत्रों में http://localhost:8000/index.html खोलें
5. सत्र 1 में alice और पासवर्ड test से लॉग इन करना प्रारंभ करें और संकेत से सत्र आईडी कॉपी करें
6. सत्र 2 में mallory और पासवर्ड test से लॉग इन करना प्रारंभ करें और alice से सत्र आईडी को संकेत में पेस्ट करें (और OK दबाएँ)
7. आपको सत्र 2 में mallory से alice के रूप में लॉग इन होना चाहिए