dns-rebinding-tool

Inspired by @tavisio This project is meant to be an All-in-one Toolkit to test further DNS rebinding attacks and my take on understanding these kind of attacks. It consists of a web server and pseudo DNS server that only responds to A queries. The root index of the web server allowes to configure...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

revsuit

RevSuit - A Flexible and Powerful Reverse Connection Platform English ｜简体中文 Overview RevSuit is a flexible and powerful reverse connection platform designed for receiving connection from target host in penetration. It currently supports HTTP, DNS, RMI, LDAP, MySQL and FTP protocols. Flexible: 1...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

singularity

Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...

dns-rebind-toolkit

DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...

CVE-2025-50505

CVE-2025-50505 認証されていないAPIがClash Verge Revにおける任意のコマンド実行および権限昇格を引き起こす 説明 この脆弱性は、デフォルトで昇格された権限でインストールされるclash-verge-serviceコンポーネントによって公開されている認証されていないAPIエンドポイントに起因します。この欠陥により、攻撃者は任意のコマンドを実行でき、2つの主要な攻撃シナリオ（ホストマシン上のローカル権限昇格（LPE）と特定の条件下でのリモートコード実行（RCE））につながります。...

behave

Behave! 一个 仍在开发中 的监控浏览器扩展，用于检测那些行为不端的页面。 注意 ：这是项目的代码仓库，如果你想获取打包好的扩展： Firefox：https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome：https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 介绍 Behave! 会监控并警告，如果某个网页执行了以下任何操作： 基于浏览器的端口扫描 访问私有IP 针对私有IP的DNS重绑定攻击 下面是 Behave!...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

MindsDB -DNS Rebinding SSRF Protection Bypass

Detects DNS rebinding vulnerability that allows bypass of SSRF protection. The vulnerability exists in the URL validation mechanism where DNS resolution is performed without considering DNS rebinding attacks. id: CVE-2024-24759 info: name: MindsDB -DNS Rebinding SSRF Protection Bypass author: Lee...

dref

DNS Rebinding Exploitation Framework This project is no longer maintained. dref does the heavy-lifting for DNS rebinding. The following snippet from one of its built-in payloads shows the framework being used to scan a local subnet from a hooked browser; after identifying live web services it...

CVE-2025-45710

CVE-2025-45710 詳細については以下をご覧ください： https://www.partywave.site about CVE-2024-54819 リバインダーのセットアップ これは、執筆時点で利用可能なウェブサービスを使用した一例です。 https://lock.cmpxchg8b.com/rebinder.html にアクセス 切り替える2つのアドレス（A、B）を選択 リバインディングをテスト。ランダムにAまたはBを返します root@kitploit: host NAMEHEXA.NAMEHEXB.rbndr.us IP A host...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding freamwork containing: a dns server obviously python web api to create new subdomains and control the dns server, view logs, stuff like that shitty react app to make it more comfy Changelog API documentation What does it do? It lets you create dns bins like a burp...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21 de enero de 2023 Este experimento está destinado a demostrar cómo funciona el ataque de DNS rebinding en un IoT emulado. En la configuración, tenemos un dispositivo IoT simulado, que puede ser controlado a través de una interfaz web esto es típico para muchos...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

whonow

Whonow DNS Server DNS Rebinding攻撃をその場で実行するための悪意のあるDNSサーバーです。whonowを使用すると、DNS応答とリバウンドルールを動的に指定できます。 ドメインリクエスト自体を使用して 。 root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that...

rebindMultiA

rebindMultiA rebindMultiA is a tool to perform a Multiple A Record rebind attack. rebindmultia.com is a domain that I've set up to assist with these attacks. It makes every IP its own authoritative nameserver for the domain IP.ns.rebindmultia.com. For example, 13.33.33.37.ns.rebindmultia.com's...

rbndr

rbndr シンプルなDNSリバインディングサービス rbndrは、DNSリバインディング脆弱性に対するソフトウェアのテストを行うための、非常にシンプルで非準拠のネームサーバーです。このサーバーは、ホスト名に指定されたアドレスの中からランダムに1つを選択し、非常に低いTTLで回答として返します。 https://en.wikipedia.org/wiki/DNSrebinding...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray 远程代码执行（未认证） CVE-2025-62593 的概念验证（PoC），该漏洞是 Ray 分布式 AI 计算引擎中的一个未认证远程代码执行漏洞，可通过基于浏览器的 DNS 重绑定攻击加以利用。该漏洞已被列入 CISA 已知被利用漏洞（KEV）目录 ，并且正在被积极利用。 根本原因是 Ray 团队长期以来的设计决策：在 /api/jobs 和 /api/jobagent/jobs 等关键 HTTP 端点上不启用任何认证 。因此，未认证的远程攻击者可以提交一个 Ray 任务（Ray...