chessredoffsec/cve-2023-26208Script Python con GUI per test automatizzato di payload contro endpoint di login, progettato per simulazione educativa di exploit e analisi delle vulnerabilità.
CVE-2023-26208
Automazione Exploit (A Scopo Educativo) 🚨
📌 Descrizione
Questo è uno script Python con interfaccia grafica (Tkinter) che consente all'utente di testare l'invio di richieste automatizzate a un endpoint di login. L'obiettivo è simulare come i server rispondono a diverse dimensioni di payload e analizzare possibili fallimenti.
⚠️ Questo codice è strettamente per scopi educativi e di apprendimento. L'uso improprio può essere illegale e contrario alle politiche di sicurezza. L'autore non si assume alcuna responsabilità per qualsiasi uso inappropriato.
🛠 Funzionalità
✅ Consente di inserire un IP target e definire la dimensione del payload. ✅ Invia richieste automatizzate all'endpoint /logincheck. ✅ Pulsante di avvio e arresto per controllare i test. ✅ Utilizza Threads per eseguire in parallelo senza bloccare l'interfaccia. ✅ Verifica se l'IP è valido prima di iniziare.
📋 Installazione e Utilizzo
🔧 **Prerequisiti
Python 3.x installato
Libreria requests installata
Libreria tkinter (nativa in Python)
📥 Installare Dipendenze
pip install requests
▶️ Eseguire lo Script
Salva il codice come exploit.py ed esegui:
python exploit.py
⚙️ Come Funziona?
1️⃣ Inserisci l'IP del server target nel campo corrispondente. 2️⃣ Scegli la dimensione del payload (quantità di caratteri iniettati). 3️⃣ Clicca su "Avvia Exploit" per iniziare l'invio di richieste. 4️⃣ Lo script invierà pacchetti continuamente finché non clicchi su "Arresta Exploit". 5️⃣ Gli stati delle richieste verranno visualizzati nel terminale.
⚠️ Avviso Legale
Questo progetto è solo per apprendimento e test in ambienti autorizzati. L'uso non autorizzato di questo script contro sistemi di terze parti può essere illegale e comportare sanzioni penali.
L'autore non si assume alcuna responsabilità per qualsiasi uso inappropriato. Utilizza con etica e responsabilità.
