PoC для CVE-2023-0264

Уязвимость Keycloak, позволяющая угонять сессию во время выполнения кода авторизации

См. https://github.com/advisories/GHSA-9g98-5mj6-f9mv

Предварительные требования

• Docker
• curl
• jq
• python3 или другой инструмент для раздачи статических файлов по HTTP

Шаги воспроизведения

1. Запустите контейнер Keycloak с помощью ./run-keycloak-container.sh
2. Создайте двух пользователей alice и mallory с помощью ./create-users.sh
3. Раздайте статические файлы из этого репозитория, например, python3 -m http.server 8000
4. Откройте http://localhost:8000/index.html в двух сессиях браузера
5. Начните вход под именем alice с паролем test в сессии 1 и скопируйте идентификатор сессии из подсказки
6. Начните вход под именем mallory с паролем test в сессии 2 и вставьте идентификатор сессии от alice в подсказку (и нажмите OK)
7. Вы должны войти в систему как alice в сессии 2 от имени mallory