EUVD-2026-89412

Fider before 0.38.0 contains a server-side request forgery vulnerability due to a time-of-check time-of-use gap in URL validation for webhooks and custom OAuth provider endpoints. Administrators controlling DNS can perform DNS rebinding attacks to make the Fider server send requests to internal...

CVE-2026-102877

The Fider application (versions prior to 0.38.0 ) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is a time-of-check time-of-use (TOCTOU) gap during URL validation for webhooks and custom OAuth provider endpoints. An attacker who controls DNS can utilize a DNS rebinding attac...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | January 21, 2023 This experiment is destinated to demonstrate how the DNS rebinding attack works on an emulated IoT. In the setup, we have a simulated IoT device, which can be controlled through a web interface this is typical for many IoT devices. Many IoT device...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

singularity

Singularity of Origin 近期更新： 新 2025-11-25 ：Chrome 版本 142 新增了本地网络访问（LNA）功能，可阻止 Singularity 中实现的 DNS 重绑定攻击技术。Singularity of Origin 的 来自非安全上下文的 LNA 分支实现了对非安全上下文的本地网络访问试用 的支持。这会临时允许从非安全上下文访问本地网络上的资源，从而让您在使用 Chrome 时能再试验 DNS 重绑定攻击一段时间（直至 2026 年 5 月 18 日）。 新 2025-05-19：我们的演示站点 rebind.it 已升级以支持 IPv6 comm...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2025-50505

CVE-2025-50505 API no autorizada conduce a ejecución arbitraria de comandos y escalada de privilegios en Clash Verge Rev Descripción La vulnerabilidad se origina en un endpoint API no autenticado expuesto por el componente clash-verge-service, que se instala con privilegios elevados por defecto...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

rbndr

rbndr 简单的 DNS 重新绑定服务 rbndr 是一个非常简单的、非标准化的名称服务器，用于测试软件是否存在 DNS 重新绑定漏洞。该服务器通过从主机名中指定的地址中随机选取一个，并以极低的 TTL 值作为答案返回，来响应查询。 https://en.wikipedia.org/wiki/DNSrebinding DNS 重新绑定是一种 TOCTOU（检查时间与使用时间）漏洞。如果你有一个服务错误地使用“预检”检查来修改安全属性，那么你就可以使用它。例如，考虑一个（虚构的）浏览器插件，它有一个如下所示的 API： AllowUntrustedAccess"foobar.com";...

rebindMultiA

rebindMultiA rebindMultiA 是一款用于执行多 A 记录重绑定攻击（Multiple A Record Rebind Attack）的工具。 rebindmultia.com 是我搭建的一个域名，用于辅助此类攻击。它使每个 IP 都成为 IP.ns.rebindmultia.com 域名的权威名称服务器。例如，13.33.33.37.ns.rebindmultia.com 的权威名称服务器是 13.33.33.37.ip.rebindmultia.com，该服务器（如您所料）解析为 13.33.33.37。 多 A 记录重绑定攻击 多 A 记录重绑定攻击是 DNS...

behave

Behave! 一个 仍在开发中 的监控浏览器扩展，用于检测那些行为不端的页面。 注意 ：这是项目的代码仓库，如果你想获取打包好的扩展： Firefox：https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome：https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 介绍 Behave! 会监控并警告，如果某个网页执行了以下任何操作： 基于浏览器的端口扫描 访问私有IP 针对私有IP的DNS重绑定攻击 下面是 Behave!...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

dns-rebinding-tool

受 @tavisio 启发 该项目旨在成为一个全能工具包，用于测试进一步的 DNS 重新绑定攻击，也是我对这类攻击的个人理解。它包含一个 Web 服务器和一个仅响应 A 查询的伪 DNS 服务器。 Web 服务器的根索引页面提供了一个简陋的 Web 界面，用于配置和运行攻击。参见 dnsrebindtool.43z.one。 一个用于托管 Web 服务器的基本 nginx 配置 server listen 80; servername dnsrebindtool.43z.one; location / proxypass http://localhost:5000; Web 服务器的...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Este PoC demuestra cómo un atacante puede encadenar Orange Tsai's CVE-2024-4577 con DNS rebinding para lograr ejecución remota de código en infraestructura de red interna directamente a través del navegador web de la víctima. Al eludir la Política del Mismo Origen SOP y...

revsuit

RevSuit - Una plataforma de conexión inversa flexible y poderosa English ｜简体中文 Visión General RevSuit es una plataforma de conexión inversa flexible y poderosa diseñada para recibir conexiones desde el host objetivo en pruebas de penetración. Actualmente es compatible con los protocolos HTTP, DNS...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Aviso de seguridad | Payloads incluidos | Preguntas frecuentes DESCARGO DE RESPONSABILIDAD: Este software es solo con fines educativos. Este software no debe utilizarse para actividades ilegales. El autor no es responsable de su uso. No seas un imbécil. DNS Rebind Toolki...

dref

DNS 重绑定利用框架 该项目已不再维护。 dref 为 DNS 重绑定 处理了繁重的工作。以下来自其内置 payload之一的片段展示了该框架如何从被 hook 的浏览器扫描本地子网；在识别出在线 Web 服务后，它开始窃取 GET 响应，轻松绕过同源策略： // mainFrame runs first async function mainFrame // We use some tricks to derive the browser's local /24 subnet const localSubnet = await network.getLocalSubnet24 // ...

CVE-2026-51385

CVE-2026-51385 Aviso para CVE-2026-51385. Necesario publicarlo ya que GRAPHIFY no ha reconocido el aviso ni lo ha publicado, y MITRE asignó CVE-2026-51385, este es el aviso correspondiente. ES: Este fue mi primer cve, para ser honesto encontre una manera de romper la logica en la funcion ANTI SSR...

dnsFookup

DnsFookup v 2.0.1 一个包含以下组件的DNS Rebinding框架： 显然一个DNS服务器 Python Web API，用于创建新子域名、控制DNS服务器、查看日志等功能 一个简陋的React应用，使其更舒适 更新日志 API文档 它有什么作用？ 它可以让你创建像Burp Collaborator一样的DNS bins，但它增加了一些额外功能... 你可以指定创建的子域名解析到哪些IP/域名以及解析次数，目前支持 A、CNAME和AAAA记录 然后你可以在日志中查看请求来源、解析结果等 工具运行视频 漏洞应用程序的来源是...

whonow

Servidor DNS Whonow Un servidor DNS malicioso para ejecutar ataques de DNS Rebinding sobre la marcha. whonow te permite especificar respuestas DNS y reglas de rebinding dinámicamente usando las propias solicitudes de dominio. root@kitploit: responder a consultas DNS para este dominio con...