singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

dref

Фреймворк для эксплуатации DNS Rebinding Этот проект больше не поддерживается. dref берет на себя основную работу по DNS rebinding. Следующий фрагмент из одного из его встроенных полезных нагрузок показывает, как фреймворк используется для сканирования локальной подсети из взломанного браузера;...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — обход Same-Origin Policy через межпортовый перехват CVE-2026-20643...

flash-xdomain-xploit

Автор: Gursev Singh Kalra [email protected] Обход политики Same Origin Policy с помощью Flash и небезопасного crossdomain.xml Компиляция и развертывание Proof of Concept кода на ActionScript 1. Загрузите и установите Apache Flex SDK. В его состав входит компилятор ActionScript. 2. Скопируйте...

flash-xdomain-xploit

Автор: Gursev Singh Kalra [email protected] Обход Same Origin Policy с помощью Flash и небезопасного crossdomain.xml Компиляция и развертывание ActionScript-кода Proof of Concept 1. Скачайте и установите Apache Flex SDK. В его состав входит компилятор ActionScript. 2. Скопируйте...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and...

whonow

Whonow DNS-сервер Вредоносный DNS-сервер для выполнения атак DNS Rebinding на лету. whonow позволяет динамически задавать DNS-ответы и правила перепривязки с помощью самих запросов к доменам. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested a...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

LavaDome

LavaDome 🌋️ Новый инструментLavaMoat для DOM -узлов с защищённой E нкапсуляцией ⚠️ ЭКСПЕРИМЕНТАЛЬНО WIP - ИСПОЛЬЗУЙТЕ НА СВОЙ РИСК подробнее Демо ПопробуйтеLavaDome - посетите демо-приложение, откройте консоль и сделайте всё возможное, чтобы украсть секрет из экземпляра LavaDome сообщите о своём...

nosurf-cve-2025-46721

CVE-2025-46721: CSRF из-за неработающих проверок одинакового происхождения в justinas/nosurf Что произошло? Затронут ли я? PoC Исправление Благодарности Что произошло? Все версии nosurf до 1.2.0 не применяли проверки одинакового происхождения для входящих запросов. Это произошло из-за того, что о...

the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 — Универсальный XSS UXSS в UC Browser для Android Материалы PoC для CVE-2026-78997 — универсальный межсайтовый скриптинг в UC Browser для Android com.UCMobile.intl, версия 13.7.8.1314, раскрытый Omri Inbar Novee. Отражённый XSS на домене mtmsg.uc.cn, внесённом в белый список моста,...

CVE-2026-92839

Canva Desktop before v1.125.0 performed double decoding in the deeplink handler. A threat actor could cause the application to load arbitrary same-origin content under the user’s session...

CVE-2026-92839

Canva Desktop versions prior to v1.125.0 are affected by a double decoding flaw in the application's deeplink handler. An attacker can exploit this to load arbitrary same-origin content under a victim's active session, resulting in a Low integrity impact with no confidentiality or availability im...

EUVD-2026-81317

Canva Desktop before v1.125.0 performed double decoding in the deeplink handler. A threat actor could cause the application to load arbitrary same-origin content under the user’s session...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — srcdoc-данные на URI, отличном от about:srcdoc UXSS в Firefox Proof of concept: скомпрометированный контентный процесс подделывает загрузку PDocumentChannel, чей nsDocShellLoadState содержит SrcdocData вместе с произвольным URI. Уязвимые сборки отдают HTML атакующего как документ...

vuln-chain-lab

File Upload Bypass + Stored XSS PoC Lab Намеренно уязвимое веб-приложение, демонстрирующее, как обход загрузки файлов сочетается с хранимой XSS для создания бэкдор-учетных записей администратора, даже при наличии CSP, CORS и CSRF-защиты. Полная статья в блоге: KurtiseBear Blog Это образовательный...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Эта PoC демонстрирует, как злоумышленник может объединить Orange Tsai's CVE-2024-4577 с DNS-ребндингом для достижения удаленного выполнения кода на внутренней сетевой инфраструктуре непосредственно через веб-браузер жертвы. Обходя Same-Origin Policy SOP и эксплуатируя уязвимы...

Astra Linux – Vulnerability in WebKit2GTK

This issue has been addressed through improved state management. This issue is fixed in macOS Ventura 13.3, Safari 16.4, iOS 16.4, iPadOS 16.4, tvOS 16.4, and watchOS 9.4. Processing maliciously crafted web content may bypass the Same Origin Policy...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in Paint in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass the same-origin policy through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted input in the Network section of Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass the same-origin policy through a crafted HTML page. Chromium security severity: Medium...