Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-0264 — Un piccolo PoC per la vulnerabilità Keycloak CVE-2023-0264 | Kitploit
Strumenti/GitHubGitHub/twwd/cve-2023-0264
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebAutenticazione
GitHubtwwd/cve-2023-0264

CVE-2023-0264

Un piccolo PoC per la vulnerabilità Keycloak CVE-2023-0264

Vedi Repository
723 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

PoC per CVE-2023-0264

Vulnerabilità di Keycloak che consente il dirottamento della sessione durante il flusso del codice di autorizzazione

Vedi https://github.com/advisories/GHSA-9g98-5mj6-f9mv

Prerequisiti

  • Docker
  • curl
  • jq
  • python3 o un altro strumento per servire file statici su HTTP

Passaggi per la riproduzione

  1. Avvia il container Keycloak con ./run-keycloak-container.sh
  2. Crea due utenti alice e mallory con ./create-users.sh
  3. Servi i file statici da questo repository, es. python3 -m http.server 8000
  4. Apri http://localhost:8000/index.html in due sessioni del browser
  5. Inizia il login con alice e la password test nella sessione 1 e copia l'ID di sessione dal prompt
  6. Inizia il login con mallory e la password test nella sessione 2 e incolla l'ID di sessione di alice nel prompt (e premi OK)
  7. Dovresti aver effettuato l'accesso come alice nella sessione 2 partendo da mallory
Scarica lo strumento