dref

Estrutura de Exploração de DNS Rebinding Este projeto não é mais mantido. dref faz o trabalho pesado para o DNS rebinding. O trecho a seguir de um de seus payloads integrados mostra a estrutura sendo usada para escanear uma sub-rede local a partir de um navegador comprometido; após identificar...

RecycledInjector

RecycledInjector Descrizione Attualmente Iniettore di shellcode nativo/.NET nello stesso processo completamente non rilevato basato su RecycledGate di thefLink, che a sua volta si basa su HellsGate + HalosGate + TartarusGate per garantire syscall native non rilevabili anche se una tecnica fallisc...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and...

whonow

Server DNS Whonow Un server DNS malevolo per eseguire attacchi DNS Rebinding al volo. whonow ti consente di specificare dinamicamente le risposte DNS e le regole di rebinding usando le richieste di dominio stesse. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 è una sandbox che può eseguire codice non attendibile con i moduli built-in di Node consentiti. Importante avvertenza sulla sicurezza Prima di...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar एक्सप्लॉइट जनरेटर POC यह CVE-2023-3883 एक्सप्लॉइट का एक बुनियादी अवधारणा प्रमाण है जो WinRAR 6.22 तक के संस्करणों को लक्षित करता है। मैंने मौजूदा इंटरनेट-स्रोत POCs में अधिक गतिशीलता लाकर और कोड के भीतर अतिरिक्त try-except ब्लॉक शामिल करके कुछ संशोधन किए हैं। CVE.mitre.org स...

same_type_object_reuse_exploits

PoC Same-Type/Same-Address Object Reuse Exploits PoC-Exploits von Mathias Krause im Zusammenhang mit dem Blog unter https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture Cross-Origin Information Disclosure. Safari Rot/Grün/Blau/Weiß Reparierte Version = 26.5.2: PATCHED importExternalTexture blocked: SecurityError Prinzip GPUDevice.importExternalTexturesource: HTMLVideoElement importiert ein Video als GPU-abtastba...

CVE-2026-43735

CVE-2026-43735 WebKit divulgazione di informazioni cross-origin. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null Principio Quando la pagina padre utilizza per attivare la navigazione di frammento di un iframe cross-origin, l'iframe riceve NavigateEvent.sourceElement che è l'elemento...

CVE-2017-17692

CVE-2017-17692 Titolo Exploit: SOP Bypass Data: 06 settembre 2017 Link Software: https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en Autore Exploit: Dhiraj Mishra Contatto: http://twitter.com/mishradhiraj Sito Web: http://datarift.blogspot.in/ Categoria: Browser Video...

CVE-2025-56798

CVE-2025-56798 is a Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology's Unraid OS version 6.12.14 and earlier . The root cause is the lax same-site policy on the Unraid authentication cookie, which allows remote attackers to escalate privileges without the user's consent. No spec...

EUVD-2025-210782

Cross-Site Request Forgery CSRF vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy...

nosurf-cve-2025-46721

CVE-2025-46721: CSRF a causa di controlli same-origin non funzionanti in justinas/nosurf Cosa è successo? Sono vulnerabile? PoC Patch Ringraziamenti Cosa è successo? Tutte le versioni di nosurf precedenti alla 1.2.0 non applicavano i controlli same-origin per le richieste in entrata. Ciò è accadu...

vuln-chain-lab

File Upload Bypass + Stored XSS PoC Labor Eine bewusst verwundbare Webanwendung, die zeigt, wie ein File-Upload-Bypass mit Stored-XSS verkettet wird, um Backdoor-Admin-Konten zu erstellen, selbst wenn CSP-, CORS- und CSRF-Schutzmaßnahmen vorhanden sind. Ausführlicher Blogbeitrag: KurtiseBear Blog...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Questa PoC dimostra come un attaccante può concatenare di Orange Tsai CVE-2024-4577 con il DNS rebinding per ottenere l'esecuzione remota di codice sull'infrastruttura di rete interna direttamente tramite il browser della vittima. Bypassando la Same-Origin Policy SOP e...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2024-57972

Autori Tânia Silva, António Pinto, Pedro Pinto e Sara Paiva Attacco Denial of Service su HoloLens tramite funzionalità del Device Portal Un attacco Denial of Service DoS mira a sovraccaricare un sistema target in modo tale che esso diventi gradualmente incapace di rispondere a tutte le richieste...

Exploit for Improper Isolation or Compartmentalization in Mozilla Firefox

CVE-2026-12295 — srcdoc data on a non-about:srcdoc URI Firefo...

firefox: thunderbird: Same-origin policy bypass in the Graphics: ImageLib component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Same-origin policy bypass in the Graphics: ImageLib component...