chessredoffsec/cve-2022-29056Script Python automatisé avec interface graphique pour tester les réponses des points de terminaison de connexion avec des tailles de charge utile configurables, conçu pour les tests de sécurité éducatifs et l'analyse des vulnérabilités.
CVE-2022-29056
Automatisation d'Exploit (À des fins éducatives) 🚨
📌 Description
Ceci est un script Python avec interface graphique (Tkinter) qui permet à l'utilisateur de tester l'envoi de requêtes automatisées vers un endpoint de connexion. L'objectif est de simuler comment les serveurs répondent à différentes tailles de payloads et d'analyser les éventuelles failles.
⚠️ Ce code est strictement à des fins éducatives et d'apprentissage. Une utilisation abusive peut être illégale et contraire aux politiques de sécurité. L'auteur décline toute responsabilité en cas d'utilisation inappropriée.
🛠 Fonctionnalités
✅ Permet de saisir une IP cible et de définir la taille du payload. ✅ Envoie des requêtes automatisées vers l'endpoint /logincheck. ✅ Boutons de démarrage et d'arrêt pour contrôler les tests. ✅ Utilise des threads pour fonctionner en parallèle sans bloquer l'interface. ✅ Vérifie si l'IP est valide avant de commencer.
📋 Installation et Utilisation
🔧 **Prérequis
Python 3.x installé
Bibliothèque requests installée
Bibliothèque tkinter (native dans Python)
📥 Installer les Dépendances
pip install requests
▶️ Exécuter le Script
Enregistrez le code sous exploit.py et exécutez :
python exploit.py
⚙️ Comment ça Fonctionne ?
1️⃣ Saisissez l'IP du serveur cible dans le champ correspondant. 2️⃣ Choisissez la taille du payload (nombre de caractères injectés). 3️⃣ Cliquez sur 'Démarrer l'Exploit' pour commencer l'envoi de requêtes. 4️⃣ Le script enverra des paquets en continu jusqu'à ce que vous cliquiez sur 'Arrêter l'Exploit'. 5️⃣ Les statuts des requêtes seront affichés dans le terminal.
⚠️ Avis Légal
Ce projet est uniquement destiné à l'apprentissage et aux tests dans des environnements autorisés. L'utilisation non autorisée de ce script contre des systèmes tiers peut être illégale et entraîner des sanctions pénales.
L'auteur décline toute responsabilité en cas d'utilisation inappropriée. Utilisez-le avec éthique et responsabilité.
