Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Risultato atteso: scansione delle porte di localhost o di host accessibili internamente. Destinato esclusivamente a scopi educativi e di test in ambienti aziendal...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — الواجهة الأمامية اختطاف جلسة OIDC واجهة أمامية ثابتة تنفّذ تدفق OIDC authorization code ضد Keycloak وتكشف خطاف اختطاف sessionid الخاص بـ PoC. تُقدَّم عبر nginx على المنفذ 5174 لاستخدام الفريق. تشغيله على الـ VPS root@kitploit: cd vps/pocCVE0264 docker compose up -d --build يبق...

Exploits

Exploits CVEs originais, PoCs de exploits e advisories de segurança por @kmkz · boffsec-services.com · @kmkzsecurity 2026 Arquivo| Alvo| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Advisory cadeia de 3 CVEs| 9.3 CVE-2026-22191-POC.py|...

CVE-2026-9086-poc

CVE-2026-9086: Bypass della validazione dello schema URI di Keycloak — PoC XSS Versione inglese Panoramica Questo repository è un Proof of Concept PoC della vulnerabilità Cross-Site Scripting XSS CVE-2026-9086 presente nella validazione degli URI dei client di Keycloak. La versione vulnerabile di...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Ferramenta de Exploração do Keycloak CVE-2026-1529 Keycloak: registro não autorizado de organização via validação inadequada de token de convite Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste de segurança. Utilize apenas em sistemas para os quais você tenha permissão...

gha-lab-a815a82f03-1

CloudPirates: Helm Chart Open Source Una raccolta curata di Helm chart pronti per la produzione per applicazioni cloud-native open source. Questo repository fornisce Helm chart sicuri, ben documentati e configurabili che seguono le migliori pratiche cloud-native. ⚠️ IMPORTANTE : A partire dal 15...

CVE-2026-53913

CVE-2026-53913 — Bypass dell'autenticazione fail-open in camel-keycloak Reproducer proof-of-concept eseguibili per la medesima vulnerabilità Apache Camel, uno per runtime:...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id...

CVE-2023-0264

PoC für CVE-2023-0264 Keycloak-Schwachstelle, die Session-Hijacking während des Autorisierungs-Code-Flows ermöglicht Siehe https://github.com/advisories/GHSA-9g98-5mj6-f9mv Voraussetzungen Docker curl jq python3 oder ein anderes Tool, um statische Dateien über HTTP bereitzustellen Schritte zur...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak è una soluzione Open Source di Identity and Access Management per applicazioni e servizi moderni. Questo repository contiene il codice sorgente per il server Keycloak, gli adapter Java e l'adapter JavaScript. Aiuto e Documentazione Documentazione Lista di posta utenti - Lista di...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak è una soluzione Open Source per la gestione dell'identità e degli accessi per applicazioni e servizi moderni. Questo repository contiene il codice sorgente per il Keycloak Server, gli adattatori Java e l'adattatore JavaScript. Aiuto e Documentazione Documentazione Mailing list...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

Gestione dell'Identità e dell'Accesso Open Source Aggiungi l'autenticazione alle applicazioni e proteggi i servizi con il minimo sforzo. Nessuna necessità di gestire l'archiviazione degli utenti o l'autenticazione. Keycloak fornisce federazione degli utenti, autenticazione forte, gestione degli...

CVE-2026-46455

CVE-2026-46455 — camel-keycloak controllo ISACTIVE mancante token scaduti accettati Reproducer proof-of-concept eseguibili per la stessa vulnerabilità di Apache Camel, uno per runtime:...

CVE-2021-20323

CVE-2021-20323 Descrizione Keycloak prima della versione 18.0.0 e dopo la 10.0.0 contiene una XSS riflessa sull'endpoint clients-registrations. Il bug viene attivato fornendo, tramite POST, una struttura JSON con una chiave come nome del parametro che non è supportata dall'endpoint. La risposta...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak Account Takeover non autenticato CVSS 9.1 Critico · Keycloak 26.0.0 – 26.7.1 · Non autenticato Una vulnerabilità critica nel flusso di reset delle credenziali di Keycloak che consente a un attaccante non autenticato di impossessarsi di qualsiasi account utente senza...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials फ्लो बायपास Keycloak 26.x संस्करणों के परीक्षण के लिए Docker सेटअप जो reset-credentials फ्लो बायपास से प्रभावित हैं। शामिल लैब Keycloak 26.6.2 को पिन करता है, जो प्रभावित रेंज 26.0 और --username \ --new-password '' \ --allow-loopback-http-cookie...

CVE-2026-18963

Keycloak Reset Path Finder Modello Nuclei per individuare endpoint reset-credentials di Keycloak esposti attraverso molteplici prefissi proxy, percorsi di contesto, nomi realm e variazioni di percorso. Riepilogo Questo modello aiuta a identificare flussi di reimpostazione password raggiungibili c...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Bypass di reset-credentials di Keycloak → account takeover non autenticato CVSS 9.1 | Interessati: Keycloak 26.0.0 – 26.7.1 Questo lab è ricostruito dal README originale di snizi/cve-2026-18963-exploit. Struttura root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - Script PoC...

kafka-keycloak-oauth

Apache Kafka 4.1.0 con autenticazione OAuth2 Keycloak Apache Kafka 4.1.0 pronto per la produzione modalità KRaft con autenticazione OAuth2/OIDC Keycloak 26.1.1 utilizzando l'immagine Kafka Strimzi. Perché questo progetto vs kafka-oauth-keycloak-tls-demo Questa è un'evoluzione del POC precedente c...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Strumento di Exploit per CVE-2026-1529 Keycloak Keycloak: registrazione non autorizzata di organizzazioni tramite validazione impropria del token di invito Disclaimer Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza. Utilizzalo solo su sistemi per cui hai...