chessredoffsec/cve-2023-26209Script Python avec une interface graphique Tkinter pour envoyer des payloads automatisés de taille configurable vers un endpoint de login, conçu pour des tests éducatifs de la réponse du serveur à différentes longueurs de payloads.
CVE-2023-26209
Exploit Automation (à des fins éducatives) 🚨
📌 Description
Ceci est un script Python avec interface graphique (Tkinter) permettant à l'utilisateur de tester l'envoi de requêtes automatisées vers un point de terminaison de connexion. L'objectif est de simuler la façon dont les serveurs répondent à différentes tailles de payload et d'analyser les éventuelles défaillances.
⚠️ Ce code est strictement à des fins éducatives et d'apprentissage. Une mauvaise utilisation peut être illégale et contraire aux politiques de sécurité. L'auteur décline toute responsabilité en cas d'utilisation inappropriée.
🛠 Fonctionnalités
✅ Permet de saisir une IP cible et de définir la taille du payload. ✅ Envoie des requêtes automatisées au point de terminaison /logincheck. ✅ Bouton de démarrage et d'arrêt pour contrôler les tests. ✅ Utilise des threads pour s'exécuter en parallèle sans bloquer l'interface. ✅ Vérifie si l'IP est valide avant de commencer.
📋 Installation et Utilisation
🔧 Prérequis
Python 3.x installé
Bibliothèque requests installée
Bibliothèque tkinter (native dans Python)
📥 Installer les dépendances
pip install requests
▶️ Exécuter le script
Enregistrez le code sous exploit.py et exécutez :
python exploit.py
⚙️ Comment ça fonctionne ?
1️⃣ Saisissez l'IP du serveur cible dans le champ correspondant. 2️⃣ Choisissez la taille du payload (nombre de caractères injectés). 3️⃣ Cliquez sur « Démarrer l'exploit » pour commencer l'envoi de requêtes. 4️⃣ Le script enverra des paquets en continu jusqu'à ce que vous cliquiez sur « Arrêter l'exploit ». 5️⃣ Les statuts des requêtes seront affichés dans le terminal.
⚠️ Avis légal
Ce projet est uniquement destiné à l'apprentissage et aux tests dans des environnements autorisés. L'utilisation non autorisée de ce script contre des systèmes tiers peut être illégale et entraîner des sanctions pénales.
L'auteur décline toute responsabilité en cas d'utilisation inappropriée. Utilisez-le avec éthique et responsabilité.
