chessredoffsec/cve-2022-29056Script automatizado de Python con GUI para probar respuestas de endpoints de inicio de sesión con tamaños de payload configurables, diseñado para pruebas de seguridad educativas y análisis de vulnerabilidades.
Exploit Automation (Con Fines Educativos) 🚨
📌 Descripción
Este es un script Python con interfaz gráfica (Tkinter) que permite al usuario probar envíos de solicitudes automatizadas a un endpoint de inicio de sesión. El objetivo es simular cómo los servidores responden a diferentes tamaños de payloads y analizar posibles fallas.
⚠️ Este código es estrictamente con fines educativos y de aprendizaje. El uso indebido puede ser ilegal y contra las políticas de seguridad. El autor no se hace responsable por cualquier uso inadecuado.
🛠 Funcionalidades
✅ Permite ingresar una IP objetivo y definir el tamaño del payload. ✅ Envía solicitudes automatizadas al endpoint /logincheck. ✅ Botón de inicio y detención para controlar las pruebas. ✅ Utiliza Threads para ejecutarse en paralelo sin bloquear la interfaz. ✅ Verifica si la IP es válida antes de iniciar.
📋 Instalación y Uso
🔧 **Requisitos previos
Python 3.x instalado
Biblioteca requests instalada
Biblioteca tkinter (nativa en Python)
📥 Instalar Dependencias
pip install requests
▶️ Ejecutar el Script
Guarda el código como exploit.py y ejecuta:
python exploit.py
⚙️ ¿Cómo Funciona?
1️⃣ Ingresa la IP del servidor objetivo en el campo correspondiente. 2️⃣ Elige el tamaño del payload (cantidad de caracteres inyectados). 3️⃣ Haz clic en "Iniciar Exploit" para comenzar el envío de solicitudes. 4️⃣ El script enviará paquetes continuamente hasta que hagas clic en "Detener Exploit". 5️⃣ Los estados de las solicitudes se mostrarán en la terminal.
⚠️ Aviso Legal
Este proyecto es solo para aprendizaje y pruebas en entornos autorizados. El uso no autorizado de este script contra sistemas de terceros puede ser ilegal y resultar en sanciones legales.
El autor no se hace responsable por cualquier uso inadecuado. Úsalo con ética y responsabilidad.
