CVE-2023-0264에 대한 PoC

권한 부여 코드 흐름 중 세션 하이재킹을 허용하는 Keycloak 취약점

https://github.com/advisories/GHSA-9g98-5mj6-f9mv 참조

전제 조건

• Docker
• curl
• jq
• python3 또는 HTTP로 정적 파일을 제공하는 다른 도구

재현 단계

1. ./run-keycloak-container.sh로 Keycloak 컨테이너를 시작합니다.
2. ./create-users.sh로 사용자 alice와 mallory 두 명을 생성합니다.
3. 이 저장소의 정적 파일을 서빙합니다(예: python3 -m http.server 8000).
4. 두 브라우저 세션에서 http://localhost:8000/index.html을 엽니다.
5. 세션 1에서 alice와 비밀번호 로 로그인을 시작하고 프롬프트에서 세션 ID를 복사합니다.