CVE-2023-0264 的 PoC

Keycloak 漏洞，允许在授权码流程期间进行会话劫持

参见 https://github.com/advisories/GHSA-9g98-5mj6-f9mv

先决条件

• Docker
• curl
• jq
• python3 或另一个用于在 HTTP 上提供静态文件的工具

复现步骤

1. 使用 ./run-keycloak-container.sh 启动 Keycloak 容器
2. 使用 ./create-users.sh 创建两个用户 alice 和 mallory
3. 从此仓库提供静态文件，例如 python3 -m http.server 8000
4. 在两个浏览器会话中打开 http://localhost:8000/index.html
5. 在会话 1 中开始使用 alice 和密码 test 登录，并从提示中复制会话 ID
6. 在会话 2 中开始使用 mallory 和密码 test 登录，并将 alice 的会话 ID 粘贴到提示中（然后按 OK）
7. 您应该在会话 2 中以 mallory 的身份登录为 alice