CVE-2026-105743

The Docling document processing library (versions 2.91.0 through 2.132.0 ) is vulnerable to a Server-Side Request Forgery (SSRF) . The root cause lies in docling/backend/utils/image_resource_loader.py, where the validate_url_safety function performs only a single IPv4 lookup before allowing the H...

CVE-2026-104973

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-30242 validates webhook IP addresses only when the webhook is created in apps/api/plane/app/serializers/webhook.py. The delivery task in apps/api/plane/bgtasks/webhooktask.py performs a separate DNS resolution...

CVE-2026-104977 Plane: Incomplete fix of CVE-2026-27706 — SSRF still reachable on: missing is_blocked_ip (CGNAT/multicast) + DNS-rebinding TOCTOU

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw, an SSRF in work-item link unfurling shipped in v1.2.2, remains incomplete in the v1.3.1 GA release. Any authenticated project member can make the server fetch attacker-selected...

CVE-2026-104973

The open-source project management tool Plane is vulnerable to a Server-Side Request Forgery (SSRF) via a DNS rebinding bypass. Prior to version 1.4.0 , the application only validated webhook IP addresses during creation in apps/api/plane/app/serializers/webhook.py. However, the delivery task in ...

CVE-2025-50505

CVE-2025-50505 Clash Verge Rev에서 인증되지 않은 API로 인한 임의 명령 실행 및 권한 상승 설명 이 취약점은 기본적으로 상승된 권한으로 설치되는 clash-verge-service 구성 요소가 노출하는 인증되지 않은 API 엔드포인트에서 비롯됩니다. 이 결함으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 두 가지 주요 공격 시나리오호스트 시스템에서의 로컬 권한 상승Local Privilege Escalation, LPE 및 특정 조건에서의 원격 코드 실행Remote Code Execution,...

whonow

Whonow DNS 서버 DNS 리바인딩 공격을 실행하기 위한 악성 DNS 서버입니다. whonow를 사용하면 도메인 요청 자체를 통해 DNS 응답 및 리바인드 규칙을 동적으로 지정할 수 있습니다. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that A.34.192.228.43.1time.192.168.1.1.forever.rebind.netwo...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

singularity

Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...

behave

Behave! 아직 개발 중인 악성 페이지를 모니터링하는 브라우저 확장 프로그램입니다. 참고 : 이 프로젝트의 코드 저장소입니다. 패키징된 확장 프로그램을 찾고 있다면: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 소개 Behave! 는 웹 페이지가 다음 작업 중 하나를 수행하는지 모니터링하고 경고합니다: 브라...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

rebindMultiA

rebindMultiA rebindMultiA는 Multiple A Record 리바인딩 공격을 수행하는 도구입니다. rebindmultia.com은 이러한 공격을 지원하기 위해 제가 설정한 도메인입니다. 이 도메인은 모든 IP를 IP.ns.rebindmultia.com 도메인의 자체 권한 네임서버로 만듭니다. 예를 들어, 13.33.33.37.ns.rebindmultia.com의 권한 네임서버는 13.33.33.37.ip.rebindmultia.com이며, 이는 짐작하셨겠지만 13.33.33.37로 해석됩니다. Multipl...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2025-45710

CVE-2025-45710 자세한 내용은 다음에서 확인하세요. https://www.partywave.site CVE-2024-54819 관련 리바인더 설정 이는 작성 당시 사용 가능한 웹 서비스를 사용한 예시일 뿐입니다. https://lock.cmpxchg8b.com/rebinder.html 로 이동 전환할 2개의 주소 선택 A,B 리바인딩 테스트, 무작위로 A 또는 B 반환 host NAMEHEXA.NAMEHEXB.rbndr.us IP A host NAMEHEXA.NAMEHEXB.rbndr.us IP A host...

dns-rebinding-tool

@tavisio에서 영감을 받음 이 프로젝트는 DNS 리바인딩 공격을 더 테스트하기 위한 올인원 툴킷이 되도록 고안되었으며, 이러한 유형의 공격에 대한 저의 이해를 위한 것입니다. 이 툴킷은 A 쿼리에만 응답하는 웹 서버와 의사 DNS 서버로 구성됩니다. 웹 서버의 루트 인덱스는 기본 웹 GUI를 통해 공격을 구성하고 실행할 수 있게 해줍니다. dnsrebindtool.43z.one을 참조하십시오. 웹 서버를 호스팅하기 위한 기본 nginx 구성 server listen 80; servername...

revsuit

RevSuit - 유연하고 강력한 역방향 연결 플랫폼 영어 ｜简体中文 개요 RevSuit는 침투 테스트 시 대상 호스트로부터 연결을 수신하기 위해 설계된 유연하고 강력한 역방향 연결 플랫폼입니다. 현재 HTTP, DNS, RMI, LDAP, MySQL 및 FTP 프로토콜을 지원합니다. 유연함: 1. RevSuit는 다양한 연결을 포착하기 위해 유연한 규칙을 설정할 수 있습니다. 2. 바이너리를 통해 배포 및 실행하여 까다로운 종속성 오류를 걱정할 필요가 없습니다. 강력함: 1. 규칙을 통해 다양한 연결에 대한 응답을 사용자...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

rbndr

rbndr 간단한 DNS 리바인딩 서비스 rbndr은 DNS 리바인딩 취약점에 대해 소프트웨어를 테스트하기 위한 매우 간단하고, 비표준적인 이름 서버입니다. 이 서버는 호스트명에 지정된 주소 중 하나를 무작위로 선택하여 매우 낮은 TTL로 응답으로 반환합니다. https://en.wikipedia.org/wiki/DNSrebinding DNS 리바인딩은 TOCTOUtime of check, time of use 취약점의 한 형태입니다. 이는 보안 속성을 수정하기 위해 "사전 점검preflight" 확인을 잘못 사용하는 서비스가...

dref

DNS 리바인딩 공격 프레임워크 이 프로젝트는 더 이상 유지보수되지 않습니다. dref는 DNS 리바인딩의 복잡한 작업을 처리합니다. 다음은 내장 페이로드 중 하나에서 가져온 코드 조각으로, 후킹된 브라우저에서 로컬 서브넷을 스캔하는 데 프레임워크를 사용하는 방법을 보여줍니다. 라이브 웹 서비스를 식별한 후 GET 응답을 외부로 유출하며, 동일 출처 정책을 우회합니다: // mainFrame runs first async function mainFrame // We use some tricks to derive the...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding 프레임워크로 다음을 포함합니다: 당연히 DNS 서버 새로운 서브도메인을 생성하고 DNS 서버를 제어하며 로그를 확인하는 등의 작업을 위한 Python 웹 API 더 편하게 사용할 수 있도록 만든 조잡한 React 앱 변경 로그 API 문서 무슨 기능을 하나요? Burp Collaborator처럼 DNS 빈bin을 생성할 수 있게 해줍니다. 하지만 몇 가지 더 많은 기능을 제공합니다... 생성된 서브도메인이 어떤 IP/도메인으로 몇 번 해석될지 지정할 수 있습니다. 현재는...

dns-rebind-toolkit

DNS Rebind Toolkit 데모 | 보안 권고 | 포함된 페이로드 | FAQ 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용되어서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. 나쁜 짓 하지 마세요. DNS Rebind Toolkit은 로컬 영역 네트워크LAN의 취약한 호스트와 서비스를 대상으로 하는 DNS 리바인딩 익스플로잇을 개발하기 위한 프론트엔드 자바스크립트 프레임워크입니다. Google Home, Roku, Sonos WiFi 스피커, WiFi 라우터,...