chessredoffsec/cve-2023-26208Script Python avec interface graphique pour le test automatisé de payloads contre des points de terminaison de connexion, conçu pour la simulation d'exploitation éducative et l'analyse de vulnérabilités.
CVE-2023-26208
Exploit Automation (à des fins éducatives) 🚨
📌 Description
Ceci est un script Python avec interface graphique (Tkinter) qui permet à l'utilisateur de tester l'envoi de requêtes automatisées vers un point de terminaison de connexion. L'objectif est de simuler comment les serveurs répondent à différentes tailles de payloads et d'analyser les éventuelles défaillances.
⚠️ Ce code est strictement à des fins éducatives et d'apprentissage. Une utilisation abusive peut être illégale et contraire aux politiques de sécurité. L'auteur décline toute responsabilité en cas d'utilisation inappropriée.
🛠 Fonctionnalités
✅ Permet de saisir une IP cible et de définir la taille du payload. ✅ Envoie des requêtes automatisées vers le point de terminaison /logincheck. ✅ Bouton de démarrage et d'arrêt pour contrôler les tests. ✅ Utilise des threads pour s'exécuter en parallèle sans bloquer l'interface. ✅ Vérifie si l'IP est valide avant de commencer.
📋 Installation et Utilisation
🔧 Prérequis
Python 3.x installé
Bibliothèque requests installée
Bibliothèque tkinter (native dans Python)
📥 Installer les dépendances
pip install requests
▶️ Exécuter le script
Enregistrez le code sous exploit.py et exécutez :
python exploit.py
⚙️ Comment ça fonctionne ?
1️⃣ Saisissez l'IP du serveur cible dans le champ correspondant. 2️⃣ Choisissez la taille du payload (nombre de caractères injectés). 3️⃣ Cliquez sur "Démarrer l'exploit" pour commencer l'envoi de requêtes. 4️⃣ Le script enverra des paquets en continu jusqu'à ce que vous cliquiez sur "Arrêter l'exploit". 5️⃣ Les statuts des requêtes seront affichés dans le terminal.
⚠️ Avis légal
Ce projet est uniquement destiné à l'apprentissage et aux tests dans des environnements autorisés. L'utilisation non autorisée de ce script contre des systèmes tiers peut être illégale et entraîner des sanctions pénales.
L'auteur décline toute responsabilité en cas d'utilisation inappropriée. Utilisez-le avec éthique et responsabilité.
