chessredoffsec/cve-2023-26209Script Python con interfaccia grafica Tkinter per inviare payload automatici di dimensione configurabile a un endpoint di login, progettato per test educativi della risposta del server a lunghezze variabili del payload.
CVE-2023-26209
Automazione Exploit (A Scopi Educativi) 🚨
📌 Descrizione
Questo è uno script Python con interfaccia grafica (Tkinter) che consente all'utente di testare l'invio di richieste automatizzate verso un endpoint di login. L'obiettivo è simulare come i server rispondono a diverse dimensioni di payload e analizzare possibili vulnerabilità.
⚠️ Questo codice è strettamente a scopo educativo e di apprendimento. L'uso improprio può essere illegale e contrario alle policy di sicurezza. L'autore non si assume alcuna responsabilità per un uso inappropriato.
🛠 Funzionalità
✅ Permette di inserire un IP target e definire la dimensione del payload. ✅ Invia richieste automatizzate all'endpoint /logincheck. ✅ Pulsante di avvio e arresto per controllare i test. ✅ Utilizza Thread per eseguire in parallelo senza bloccare l'interfaccia. ✅ Verifica se l'IP è valido prima di iniziare.
📋 Installazione e Utilizzo
🔧 Prerequisiti
Python 3.x installato
Libreria requests installata
Libreria tkinter (nativa in Python)
📥 Installare Dipendenze
pip install requests
▶️ Eseguire lo Script
Salva il codice come exploit.py ed esegui:
python exploit.py
⚙️ Come Funziona?
1️⃣ Inserisci l'IP del server target nel campo corrispondente. 2️⃣ Scegli la dimensione del payload (quantità di caratteri iniettati). 3️⃣ Clicca su "Avvia Exploit" per iniziare l'invio delle richieste. 4️⃣ Lo script invierà pacchetti continuamente fino a quando clicchi su "Arresta Exploit". 5️⃣ Gli stati delle richieste verranno visualizzati nel terminale.
⚠️ Avviso Legale
Questo progetto è solo per apprendimento e test in ambienti autorizzati. L'uso non autorizzato di questo script contro sistemi di terze parti può essere illegale e comportare sanzioni penali.
L'autore non si assume alcuna responsabilità per un uso inappropriato. Utilizza con etica e responsabilità.
