2276 matches found
revsuit
RevSuit - 柔軟で強力なリバースコネクションプラットフォーム 英語 ｜简体中文 概要 RevSuitは、ペネトレーションテストにおいてターゲットホストからの接続を受信するために設計された、柔軟で強力なリバースコネクションプラットフォームです。現在、HTTP、DNS、RMI、LDAP、MySQL、FTPプロトコルをサポートしています。 柔軟性: 1. RevSuitは、異なる接続をキャプチャするための柔軟なルールを設定できます。 2. バイナリでの展開と実行が可能で、厄介な依存関係エラーを心配する必要はありません。 強力さ: 1...
rbndr
rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...
rbndr
rbndr シンプルなDNSリバインディングサービス rbndrは、DNSリバインディング脆弱性に対するソフトウェアのテストを行うための、非常にシンプルで非準拠のネームサーバーです。このサーバーは、ホスト名に指定されたアドレスの中からランダムに1つを選択し、非常に低いTTLで回答として返します。 https://en.wikipedia.org/wiki/DNSrebinding...
singularity
Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...
singularity
Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...
dref
DNSリバインディングエクスプロイトフレームワーク このプロジェクトはメンテナンスされていません。 drefはDNSリバインディングの重労働を行います。以下は、組み込みペイロードの一つからのスニペットで、フックされたブラウザからローカルサブネットをスキャンするためにフレームワークが使用される様子を示しています。ライブWebサービスを特定した後、Same-Originポリシーを簡単に突破してGETレスポンスを流出させます。 // mainFrame runs first async function mainFrame // We use some tricks to derive the...
CVE-2025-50505
CVE-2025-50505 認証されていないAPIがClash Verge Revにおける任意のコマンド実行および権限昇格を引き起こす 説明 この脆弱性は、デフォルトで昇格された権限でインストールされるclash-verge-serviceコンポーネントによって公開されている認証されていないAPIエンドポイントに起因します。この欠陥により、攻撃者は任意のコマンドを実行でき、2つの主要な攻撃シナリオ（ホストマシン上のローカル権限昇格（LPE）と特定の条件下でのリモートコード実行（RCE））につながります。...
dnsFookup
DnsFookup v 2.0.1 DNS Rebinding フレームワーク: もちろんDNSサーバー 新しいサブドメインを作成し、DNSサーバーを制御し、ログを表示するためのPython Web APIなど 使いやすくするためのダサいReactアプリ 変更履歴 API ドキュメント 何ができるのか？ Burp CollaboratorのようにDNSビンを作成できます。 しかし、さらにいくつかの機能が追加されています... 作成されたサブドメインが解決するIP/ドメインとその回数を指定できます。現在は A、CNAME、AAAAレコードがサポートされています...
dns-rebind-toolkit
DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...
CVE-2022-4096
CVE 2022 -4096 Amine TITROFINE | 2023年1月21日 本实验旨在演示DNS重绑定攻击如何在模拟的IoT设备上工作。 在设置中，我们有一个模拟的IoT设备，可通过Web界面进行控制（这在许多IoT设备中很典型）。 许多IoT设备没有强大的保护机制，如果攻击者能够直接与其交互，他们很容易攻陷这些设备。 环境 主机： - 此漏洞已在（Linux kali 6.0.0-kali5-amd64 ）上实验过，也可以在（Ubuntu ）发行版上测试 漏洞利用 容器命令与设置 首先，将该项目克隆到本地机器上 $ git clone...
rebindMultiA
rebindMultiA rebindMultiAは、複数のAレコードを使用したリバインド攻撃を実行するツールです。 rebindmultia.comは、これらの攻撃を支援するために私が設定したドメインです。このドメインは、すべてのIPをIP.ns.rebindmultia.comドメインの権威ネームサーバーにします。例えば、13.33.33.37.ns.rebindmultia.comの権威ネームサーバーは13.33.33.37.ip.rebindmultia.comであり、（お察しの通り）13.33.33.37に解決されます。 複数Aレコードリバインディング攻撃...
whonow
Whonow DNS Server DNS Rebinding攻撃をその場で実行するための悪意のあるDNSサーバーです。whonowを使用すると、DNS応答とリバウンドルールを動的に指定できます。 ドメインリクエスト自体を使用して 。 respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that...
webrtc-ips
STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...
dns-rebinding-tool
@tavisio に触発されました このプロジェクトは、DNSリバインディング攻撃 をさらにテストするためのオールインワンツールキットであり、私がこれらの攻撃を理解するための試みです。Webサーバーと、Aクエリにのみ応答する擬似DNSサーバーで構成されています。 Webサーバーのルートインデックスでは、簡易的なWeb GUIを使って攻撃を設定・実行できます。dnsrebindtool.43z.one をご覧ください。 Webサーバーをホストするための基本的なnginx設定 server listen 80; servername dnsrebindtool.43z.one; locati...
behave
Behave! （開発中） 悪質なページを監視するブラウザ拡張機能。 NB : これはプロジェクトのコードリポジトリです。パックされた拡張機能をお探しの場合は: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ はじめに。 Behave! は、ウェブページが以下のいずれかのアクションを実行した場合に監視し警告します: ブラウザベースのポートスキャ...
behave
Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...
CVE-2025-45710
CVE-2025-45710 詳細については以下をご覧ください： https://www.partywave.site about CVE-2024-54819 リバインダーのセットアップ これは、執筆時点で利用可能なウェブサービスを使用した一例です。 https://lock.cmpxchg8b.com/rebinder.html にアクセス 切り替える2つのアドレス（A、B）を選択 リバインディングをテスト。ランダムにAまたはBを返します host NAMEHEXA.NAMEHEXB.rbndr.us IP A host NAMEHEXA.NAMEHEXB.rbndr.us IP A...
MindsDB -DNS Rebinding SSRF Protection Bypass
Detects DNS rebinding vulnerability that allows bypass of SSRF protection. The vulnerability exists in the URL validation mechanism where DNS resolution is performed without considering DNS rebinding attacks. id: CVE-2024-24759 info: name: MindsDB -DNS Rebinding SSRF Protection Bypass author: Lee...
waybend
Waybend 自托管的 SSRF 基础设施，用于重定向链、精确协议载荷、 回调、DNS 重绑定和请求证据。单个 Rust 二进制文件提供 Web 工作台、JSON API、权威 DNS 响应器和 stdio MCP 接口。 安装 使用 Homebrew 安装： brew install principlebreach/tap/waybend 带标签的发布版本还会在 releases 页面上发布适用于 Linux、macOS 和 Windows 的签名二进制文件，以及 位于 ghcr.io/principlebreach/waybend 的多平台容器。 使用 Rust 1.88...