1805 matches found
dref
Marco de explotación de DNS Rebinding Este proyecto ya no se mantiene. dref realiza el trabajo pesado para el DNS rebinding. El siguiente fragmento de uno de sus payloads integrados muestra el framework siendo utilizado para escanear una subred local desde un navegador comprometido; después de...
CVE-2025-50505
CVE-2025-50505 API no autorizada conduce a ejecución arbitraria de comandos y escalada de privilegios en Clash Verge Rev Descripción La vulnerabilidad se origina en un endpoint API no autenticado expuesto por el componente clash-verge-service, que se instala con privilegios elevados por defecto...
MindsDB -DNS Rebinding SSRF Protection Bypass
Detects DNS rebinding vulnerability that allows bypass of SSRF protection. The vulnerability exists in the URL validation mechanism where DNS resolution is performed without considering DNS rebinding attacks. id: CVE-2024-24759 info: name: MindsDB -DNS Rebinding SSRF Protection Bypass author: Lee...
whonow
Whonow DNS 服务器 一个恶意的 DNS 服务器，用于动态执行 DNS 重新绑定攻击。whonow 让你能够 通过域名请求本身 动态指定 DNS 响应和重新绑定规则。 root@kitploit: 首次查询该域名时响应 34.192.228.43，之后每次都响应 192.168.1.1 A.34.192.228.43.1time.192.168.1.1.forever.rebind.network 首次响应 34.192.228.43，接下来五次响应 192.168.1.1，然后重新开始（1次，5次，循环往复...）...
singularity
Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...
singularity
Singularity of Origin 近期更新： 新 2025-11-25 ：Chrome 版本 142 新增了本地网络访问（LNA）功能，可阻止 Singularity 中实现的 DNS 重绑定攻击技术。Singularity of Origin 的 来自非安全上下文的 LNA 分支实现了对非安全上下文的本地网络访问试用 的支持。这会临时允许从非安全上下文访问本地网络上的资源，从而让您在使用 Chrome 时能再试验 DNS 重绑定攻击一段时间（直至 2026 年 5 月 18 日）。 新 2025-05-19：我们的演示站点 rebind.it 已升级以支持 IPv6 comm...
CVE-2025-45710
CVE-2025-45710 Lee más detalles en: https://www.partywave.site sobre CVE-2024-54819 Configurar un rebinder Esto es solo un ejemplo con un servicio web disponible al momento de escribir esto. ve a https://lock.cmpxchg8b.com/rebinder.html selecciona las 2 direcciones a alternar A,B prueba el...
dns-rebinding-tool
受 @tavisio 启发 该项目旨在成为一个全能工具包，用于测试进一步的 DNS 重新绑定攻击，也是我对这类攻击的个人理解。它包含一个 Web 服务器和一个仅响应 A 查询的伪 DNS 服务器。 Web 服务器的根索引页面提供了一个简陋的 Web 界面，用于配置和运行攻击。参见 dnsrebindtool.43z.one。 一个用于托管 Web 服务器的基本 nginx 配置 root@kitploit: server listen 80; servername dnsrebindtool.43z.one; location / proxypass...
behave
Behave! 一个 仍在开发中 的监控浏览器扩展，用于检测那些行为不端的页面。 注意 ：这是项目的代码仓库，如果你想获取打包好的扩展： Firefox：https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome：https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 介绍 Behave! 会监控并警告，如果某个网页执行了以下任何操作： 基于浏览器的端口扫描 访问私有IP 针对私有IP的DNS重绑定攻击 下面是 Behave!...
behave
Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...
rebindMultiA
rebindMultiA rebindMultiA 是一款用于执行多 A 记录重绑定攻击（Multiple A Record Rebind Attack）的工具。 rebindmultia.com 是我搭建的一个域名，用于辅助此类攻击。它使每个 IP 都成为 IP.ns.rebindmultia.com 域名的权威名称服务器。例如，13.33.33.37.ns.rebindmultia.com 的权威名称服务器是 13.33.33.37.ip.rebindmultia.com，该服务器（如您所料）解析为 13.33.33.37。 多 A 记录重绑定攻击 多 A 记录重绑定攻击是 DNS...
rbndr
rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...
rbndr
rbndr 简单的 DNS 重新绑定服务 rbndr 是一个非常简单的、非标准化的名称服务器，用于测试软件是否存在 DNS 重新绑定漏洞。该服务器通过从主机名中指定的地址中随机选取一个，并以极低的 TTL 值作为答案返回，来响应查询。 https://en.wikipedia.org/wiki/DNSrebinding DNS 重新绑定是一种 TOCTOU（检查时间与使用时间）漏洞。如果你有一个服务错误地使用“预检”检查来修改安全属性，那么你就可以使用它。例如，考虑一个（虚构的）浏览器插件，它有一个如下所示的 API： root@kitploit:...
revsuit
RevSuit - A Flexible and Powerful Reverse Connection Platform 简体中文 ｜English 简介 RevSuit 是一款灵活并且强大的反连平台。目前支持 HTTP、DNS、RMI、LDAP、MySQL 和 FTP 协议。 灵活： 1. 通过灵活的规则来捕获连接 2. 通过二进制文件部署和运行而无需担心讨厌的依赖错误 强大: 1. 可以通过规则，为不同类型的连接自定义响应，并且可以使用模板变量实现动态响应。 2. 支持的协议数量相对较多，并且支持其中的部分协议的进一步利用，如 DNS重绑定、MySQL客户端文件读取和 JDBC...
webrtc-ips
STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...
CVE-2022-4096
CVE 2022 -4096 Amine TITROFINE | 2023年1月21日 本实验旨在演示DNS重绑定攻击如何在模拟的IoT设备上工作。 在设置中，我们有一个模拟的IoT设备，可通过Web界面进行控制（这在许多IoT设备中很典型）。 许多IoT设备没有强大的保护机制，如果攻击者能够直接与其交互，他们很容易攻陷这些设备。 环境 主机： - 此漏洞已在（Linux kali 6.0.0-kali5-amd64 ）上实验过，也可以在（Ubuntu ）发行版上测试 漏洞利用 容器命令与设置 首先，将该项目克隆到本地机器上 root@kitploit: $ git clone...
dns-rebind-toolkit
DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...
dnsFookup
DnsFookup v 2.0.1 Revinculación de DNS framework que contiene: un servidor DNS obviamente API web en Python para crear nuevos subdominios y controlar el servidor DNS, ver registros, cosas por el estilo una cutre aplicación React para hacerlo más cómodo Registro de cambios Documentación de la API...
MySQL MCP Server: Missing Origin/Host Validation in SSE Transport Enables Unauthenticated SQL Execution (DNS Rebinding / Direct Exposure)
Summary In SSE/HTTP transport mode, mysqlmcpserver constructs SseServerTransport without passing securitysettings. As a result, the MCP Python SDK's DNS-rebinding protection Origin/Host header validation is disabled; the Starlette application has no CORS or TrustedHost middleware; and the service...