
CVE-2019-14912 PoC
adAS OPENSSO 모듈이 리다이렉트할 도메인을 올바르게 검증하지 않아, 사용자를 공격자가 제어하는 웹사이트로 리다이렉트하고, 그의 adAS 세션 쿠키를 탈취할 수 있습니다.
usage: adaPwn.py [-h] [--interface INTERFACE] [--httpPort HTTPPORT] [--dnsPort DNSPORT] ipToSpoof realIP redirectUrl ipBlacklist [ipBlacklist ...]