sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

DNS-Poisoning-Triage-Lab

Laboratorio de Triage de Tráfico DNS y ARP Un ejercicio educativo de análisis de paquetes y endurecimiento de resolución completado en una estación de trabajo Arch Linux. Alcance: Este repositorio es un proyecto de aprendizaje. La captura incluida es útil para practicar la inspección de DNS y ARP...

DNSlivery

DNSlivery Entrega fácil de archivos y payloads a través de DNS. DNSlivery Agradecimientos Descripción TL;DR ¿Qué problema intentas resolver? ¿Cómo funciona? Requisitos Configuración Zona DNS DNSlivery Uso Servidor Objetivo Agradecimientos Este proyecto ha sido originalmente inspirado por PowerDNS...

crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries

A flaw was found in the crypto/x509 package of golang. This vulnerability allows a remote attacker to cause a Denial of Service DoS by presenting a specially crafted X.509 certificate with a large number of DNS Subject Alternative Name SAN entries. The certificate verification process, specifical...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

CVE-2026-48205

camel-dns dns. / term Reproducteur d'injection d'en-tête CVE-2026-48205 Ce projet démontre une injection d'en-tête de message dans le composant camel-dns d'Apache Camel, suivie sous CVE-2026-48205. Les producteurs DNS lisent leurs paramètres de fonctionnement — le résolveur à interroger, le...

EVIL-CVE-2021-23017-Update-2025

vulnerabilidad en servidores NGINX versiones 0.6.18–1.20.0. Los scripts tienen como objetivo causar una Denegación de Servicio DoS mediante el envío de respuestas DNS maliciosas, con mejoras para evadir firewalls. Esta es una versión mejorada del PoC original de M507/CVE-2021-23017-PoC. Advertenc...

CVE-2026-41096

CVE-2026-41096 - Crash PoC Heap overflow in DnsRawTruncateMessageForUdp dnsapi.dll. A crafted DNS response with QDCOUNT=0 and a large OPT record causes a 604-byte heap overflow when the truncation logic miscalculates the destination pointer. MSRC advisory:...

CVE-2026-51385

CVE-2026-51385 Aviso para CVE-2026-51385. Necesario publicarlo ya que GRAPHIFY no ha reconocido el aviso ni lo ha publicado, y MITRE asignó CVE-2026-51385, este es el aviso correspondiente. ES: Este fue mi primer cve, para ser honesto encontre una manera de romper la logica en la funcion ANTI SSR...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-Deep-Dive Углубленный технический анализ CVE‑2026‑41096, критического переполнения кучи в Windows DNSAPI.dll, позволяющего удаленное выполнение кода через поддельные DNS-ответы. Включает векторы атак, анализ патча и рекомендации по защите для команд безопасности. Обзор...

CVE-2026-42527

Permissive Default ObjectInputFilter — Reproducción del canal lateral DNS CVE-2026-42527 Este proyecto demuestra la CVE-2026-42527 en Apache Camel. El patrón ObjectInputFilter predeterminado que varios componentes de Camel incluyen para el filtrado de deserialización por defensa en profundidad —...

CVE-2026-81315

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

EUVD-2026-68304

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

CVE-2026-81315 MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

CVE-2026-81315 MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

CVE-2026-81315

CVE-2026-81315 is an origin validation error in ash-project ash_ai (affecting AshAi.Mcp.Server), allowing a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server using that user's actor. The root cause lies in origin_allo...

domains-from-csp

domains-from-csp Un script de Python para extraer nombres de dominio de la cabecera CSP Un script para extraer nombres de dominio de cabeceras de Content Security PolicyCSP La salida se imprime en stdout por ahora Demostración Capturas de pantalla Dependencia de paquetes de terceros requests clic...

assets-from-spf

assets-from-spf Un script de Python para analizar bloques de red & nombres de dominio del registro DNS SPF Sender Policy Framework Para cada activo analizado, el script también encontrará e imprimirá los detalles del número de sistema autónomo ASN Por ahora, la salida se imprime solo en formato...

CVE-2026-41096-POC

el bug está en la función DnsQueryRaw para ser específicos, dentro de DnsRawTruncateMessageForUdp, así que necesitas un programa que la llame. Podría estar equivocado, pero actualmente no hay un servicio o programa predeterminado en windows 11 que use esta función, por eso necesité client.c. este...

CVE-2026-51695

An incorrect access control flaw in the setDdnsCfg function of the TOTOLINK T6 router (firmware 4.1.5cu.748_B20211015 ) allows an unauthenticated attacker to alter the device's dynamic DNS configuration by sending a crafted POST request to /cgi-bin/cstecgi.cgi. The flaw scores CVSS 3.1: 7.5 (High...