CVE-2015-6254 PoC — Red Hat PicketLink Service Provider和Identity Provider 安全漏洞

https://github.com/andikahilmy/CVE-2015-6254-picketlink-bindings-vulnerable

标题: Red Hat PicketLink Service Provider和Identity Provider 安全漏洞 (CVE-2015-6254)
Description:Red Hat PicketLink是美国红帽（Red Hat）公司的一套用于Java应用程序的统一身份管理框架。 Red Hat PicketLink 2.7.0之前版本的Service Provider(SP)和Identity Provider(IdP)中存在安全漏洞，该漏洞源于程序没有正确验证SAML断言的Response元素中的Destination属性。远程攻击者可利用该漏洞登录受影响用户的账户。