chessredoffsec/cve-2023-26209Python script with a Tkinter GUI for sending automated payloads of configurable size to a login endpoint, designed for educational testing of server response to varying payload lengths.
CVE-2023-26209
एक्सप्लॉइट ऑटोमेशन (शैक्षिक उद्देश्यों के लिए) 🚨
📌 विवरण
यह एक Python स्क्रिप्ट है जिसमें ग्राफिकल इंटरफ़ेस (Tkinter) है, जो उपयोगकर्ता को लॉगिन एंडपॉइंट पर स्वचालित अनुरोध भेजने का परीक्षण करने की अनुमति देता है। इसका उद्देश्य यह अनुकरण करना है कि सर्वर विभिन्न पेलोड आकारों पर कैसे प्रतिक्रिया देते हैं और संभावित विफलताओं का विश्लेषण करना है।
⚠️ यह कोड केवल शैक्षिक और सीखने के उद्देश्यों के लिए सख्ती से है। अनुचित उपयोग अवैध हो सकता है और सुरक्षा नीतियों के विरुद्ध हो सकता है। लेखक किसी भी अनुचित उपयोग के लिए जिम्मेदार नहीं है।
🛠 कार्यक्षमताएँ
✅ लक्ष्य IP दर्ज करने और पेलोड आकार निर्धारित करने की अनुमति देता है। ✅ /logincheck एंडपॉइंट पर स्वचालित अनुरोध भेजता है। ✅ परीक्षणों को नियंत्रित करने के लिए प्रारंभ और रोक बटन। ✅ इंटरफ़ेस को रोकने के बिना समानांतर चलाने के लिए Threads का उपयोग करता है। ✅ शुरू करने से पहले IP की वैधता की जाँच करता है।
📋 स्थापना और उपयोग
🔧 **पूर्वापेक्षाएँ
📥 निर्भरताएँ स्थापित करें
pip install requests
▶️ स्क्रिप्ट चलाएँ
कोड को exploit.py के रूप में सहेजें और चलाएँ:
python exploit.py
⚙️ यह कैसे काम करता है?
1️⃣ संबंधित फ़ील्ड में लक्ष्य सर्वर का IP दर्ज करें। 2️⃣ पेलोड का आकार (इंजेक्ट किए जाने वाले वर्णों की संख्या) चुनें। 3️⃣ अनुरोध भेजना शुरू करने के लिए "Iniciar Exploit" पर क्लिक करें। 4️⃣ स्क्रिप्ट तब तक लगातार पैकेट भेजती रहेगी जब तक आप "Parar Exploit" पर क्लिक नहीं करते। 5️⃣ अनुरोधों की स्थिति टर्मिनल में प्रदर्शित की जाएगी।
⚠️ कानूनी चेतावनी
यह प्रोजेक्ट केवल सीखने और अधिकृत वातावरणों में परीक्षण के लिए है। तीसरे पक्ष के सिस्टम के विरुद्ध इस स्क्रिप्ट का अनधिकृत उपयोग अवैध हो सकता है और कानूनी दंड का परिणाम हो सकता है।
लेखक किसी भी अनुचित उपयोग के लिए जिम्मेदार नहीं है। नैतिकता और जिम्मेदारी से उपयोग करें।
