singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

CVE-2026-105743

The Docling document processing library (versions 2.91.0 through 2.132.0 ) is vulnerable to a Server-Side Request Forgery (SSRF) . The root cause lies in docling/backend/utils/image_resource_loader.py, where the validate_url_safety function performs only a single IPv4 lookup before allowing the H...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Security Advisory | Included Payloads | FAQ DISCLAIMER: This software is for educational purposes only. This software should not be used for illegal activity. The author is not responsible for its use. Don't be a dick. DNS Rebind Toolkit is a frontend JavaScript framewor...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding freamwork containing: a dns server obviously python web api to create new subdomains and control the dns server, view logs, stuff like that shitty react app to make it more comfy Changelog API documentation What does it do? It lets you create dns bins like a burp...

dref

DNS Rebinding Exploitation Framework This project is no longer maintained. dref does the heavy-lifting for DNS rebinding. The following snippet from one of its built-in payloads shows the framework being used to scan a local subnet from a hooked browser; after identifying live web services it...

CVE-2026-104973

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-30242 validates webhook IP addresses only when the webhook is created in apps/api/plane/app/serializers/webhook.py. The delivery task in apps/api/plane/bgtasks/webhooktask.py performs a separate DNS resolution...

CVE-2026-104977 Plane: Incomplete fix of CVE-2026-27706 — SSRF still reachable on: missing is_blocked_ip (CGNAT/multicast) + DNS-rebinding TOCTOU

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw, an SSRF in work-item link unfurling shipped in v1.2.2, remains incomplete in the v1.3.1 GA release. Any authenticated project member can make the server fetch attacker-selected...

CVE-2026-104973

The open-source project management tool Plane is vulnerable to a Server-Side Request Forgery (SSRF) via a DNS rebinding bypass. Prior to version 1.4.0 , the application only validated webhook IP addresses during creation in apps/api/plane/app/serializers/webhook.py. However, the delivery task in ...

CVE-2025-50505

CVE-2025-50505 Clash Verge Rev에서 인증되지 않은 API로 인한 임의 명령 실행 및 권한 상승 설명 이 취약점은 기본적으로 상승된 권한으로 설치되는 clash-verge-service 구성 요소가 노출하는 인증되지 않은 API 엔드포인트에서 비롯됩니다. 이 결함으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 두 가지 주요 공격 시나리오호스트 시스템에서의 로컬 권한 상승Local Privilege Escalation, LPE 및 특정 조건에서의 원격 코드 실행Remote Code Execution,...

whonow

Whonow DNS 서버 DNS 리바인딩 공격을 실행하기 위한 악성 DNS 서버입니다. whonow를 사용하면 도메인 요청 자체를 통해 DNS 응답 및 리바인드 규칙을 동적으로 지정할 수 있습니다. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that A.34.192.228.43.1time.192.168.1.1.forever.rebind.netwo...

singularity

Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...

behave

Behave! 아직 개발 중인 악성 페이지를 모니터링하는 브라우저 확장 프로그램입니다. 참고 : 이 프로젝트의 코드 저장소입니다. 패키징된 확장 프로그램을 찾고 있다면: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 소개 Behave! 는 웹 페이지가 다음 작업 중 하나를 수행하는지 모니터링하고 경고합니다: 브라...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

rebindMultiA

rebindMultiA rebindMultiA는 Multiple A Record 리바인딩 공격을 수행하는 도구입니다. rebindmultia.com은 이러한 공격을 지원하기 위해 제가 설정한 도메인입니다. 이 도메인은 모든 IP를 IP.ns.rebindmultia.com 도메인의 자체 권한 네임서버로 만듭니다. 예를 들어, 13.33.33.37.ns.rebindmultia.com의 권한 네임서버는 13.33.33.37.ip.rebindmultia.com이며, 이는 짐작하셨겠지만 13.33.33.37로 해석됩니다. Multipl...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2025-45710

CVE-2025-45710 자세한 내용은 다음에서 확인하세요. https://www.partywave.site CVE-2024-54819 관련 리바인더 설정 이는 작성 당시 사용 가능한 웹 서비스를 사용한 예시일 뿐입니다. https://lock.cmpxchg8b.com/rebinder.html 로 이동 전환할 2개의 주소 선택 A,B 리바인딩 테스트, 무작위로 A 또는 B 반환 host NAMEHEXA.NAMEHEXB.rbndr.us IP A host NAMEHEXA.NAMEHEXB.rbndr.us IP A host...

dns-rebinding-tool

Inspired by @tavisio This project is meant to be an All-in-one Toolkit to test further DNS rebinding attacks and my take on understanding these kind of attacks. It consists of a web server and pseudo DNS server that only responds to A queries. The root index of the web server allowes to configure...

revsuit

RevSuit - 유연하고 강력한 역방향 연결 플랫폼 영어 ｜简体中文 개요 RevSuit는 침투 테스트 시 대상 호스트로부터 연결을 수신하기 위해 설계된 유연하고 강력한 역방향 연결 플랫폼입니다. 현재 HTTP, DNS, RMI, LDAP, MySQL 및 FTP 프로토콜을 지원합니다. 유연함: 1. RevSuit는 다양한 연결을 포착하기 위해 유연한 규칙을 설정할 수 있습니다. 2. 바이너리를 통해 배포 및 실행하여 까다로운 종속성 오류를 걱정할 필요가 없습니다. 강력함: 1. 규칙을 통해 다양한 연결에 대한 응답을 사용자...

rbndr

rbndr 간단한 DNS 리바인딩 서비스 rbndr은 DNS 리바인딩 취약점에 대해 소프트웨어를 테스트하기 위한 매우 간단하고, 비표준적인 이름 서버입니다. 이 서버는 호스트명에 지정된 주소 중 하나를 무작위로 선택하여 매우 낮은 TTL로 응답으로 반환합니다. https://en.wikipedia.org/wiki/DNSrebinding DNS 리바인딩은 TOCTOUtime of check, time of use 취약점의 한 형태입니다. 이는 보안 속성을 수정하기 위해 "사전 점검preflight" 확인을 잘못 사용하는 서비스가...