Keycloak 重置路径查找器

用于发现暴露的 Keycloak reset-credentials 端点的 Nuclei 模板，覆盖多个代理前缀、上下文路径、领域名称和路径变体。

摘要

该模板有助于识别可访问的密码重置流程，这些流程在验证受以下影响的环境时可能具有相关性：

• CVE-2026-18963
• 通过 reset-credentials 流程绕过实现 Keycloak 未认证账户接管

根据公开的 Keycloak 问题，该漏洞允许未认证攻击者强制对用户执行密码重置流程，而无需预期的电子邮件验证链接，从而可能导致完全账户接管。

参考：

• https://github.com/keycloak/keycloak/issues/51833

使用方法

nuclei -t reset-path-finder.yaml -u https://target.example

注意事项

• 该模板专注于端点发现。
• 它不执行账户接管或密码重置完成操作。
• 请手动审查发现结果，以确认暴露情况和适用性。