CVE-2023-0264 の PoC

Keycloak の認可コードフロー中にセッションハイジャックを可能にする脆弱性

参照: https://github.com/advisories/GHSA-9g98-5mj6-f9mv

前提条件

• Docker
• curl
• jq
• python3 または HTTP で静的ファイルを提供する別のツール

再現手順

1. Keycloak コンテナを ./run-keycloak-container.sh で起動する
2. ./create-users.sh で alice と mallory の2人のユーザーを作成する
3. このリポジトリから静的ファイルを提供する (例: python3 -m http.server 8000)
4. 2つのブラウザセッションで http://localhost:8000/index.html を開く
5. セッション1で alice とパスワード test でログインを開始し、プロンプトからセッションIDをコピーする
6. セッション2で mallory とパスワード test でログインを開始し、alice のセッションIDをプロンプトに貼り付けて (OK を押す)
7. セッション2で mallory から alice としてログインされるはずです