singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

dref

DNS 리바인딩 공격 프레임워크 이 프로젝트는 더 이상 유지보수되지 않습니다. dref는 DNS 리바인딩의 복잡한 작업을 처리합니다. 다음은 내장 페이로드 중 하나에서 가져온 코드 조각으로, 후킹된 브라우저에서 로컬 서브넷을 스캔하는 데 프레임워크를 사용하는 방법을 보여줍니다. 라이브 웹 서비스를 식별한 후 GET 응답을 외부로 유출하며, 동일 출처 정책을 우회합니다: root@kitploit: // mainFrame runs first async function mainFrame // We use some tricks to...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — クロスポート傍受による同一オリジンポリシー（SOP）バイパス（CVE-2026-20643）...

flash-xdomain-xploit

著者: Gursev Singh Kalra [email protected] Flash と安全でない crossdomain.xml による同一オリジンポリシー（Same Origin Policy）の回避 概念実証用 ActionScript コードのコンパイルとデプロイ 1. Apache Flex SDK をダウンロードしてインストールします。これには ActionScript コンパイラが含まれています。 2. ActionScript コードをローカルディレクトリにコピーし、XDomainXploit.as という名前を付けます。 3. readFrom...

flash-xdomain-xploit

著者: Gursev Singh Kalra [email protected] Flash と安全でない crossdomain.xml による同一オリジンポリシーのバイパス Proof of Concept の ActionScript コードのコンパイルとデプロイ 1. Apache Flex SDK をダウンロードしてインストールします。これには ActionScript コンパイラが付属しています。 2. ActionScript コードをローカルディレクトリにコピーし、XDomainXploit.as という名前を付けます。 3. readFrom パラメータと...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and...

whonow

Whonow DNS Server DNS Rebinding攻撃をその場で実行するための悪意のあるDNSサーバーです。whonowを使用すると、DNS応答とリバウンドルールを動的に指定できます。 ドメインリクエスト自体を使用して 。 root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 — UC Browser for Android ユニバーサル XSS UXSS CVE-2026-78997 の PoC 資料 — UC Browser for Android com.UCMobile.intl、バージョン 13.7.8.1314 におけるユニバーサル クロスサイトスクリプティング。Omri Inbar Novee により開示。 ブリッジのホワイトリストに登録されたドメイン mtmsg.uc.cn 上の リフレクテッド XSS により、特権的な ucapi JavaScript ブリッジへの...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...

CVE-2026-43735

CVE-2026-43735 WebKit クロスオリジン情報漏洩。Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null 原理 親ページが を使用してクロスオリジン iframe のフラグメントナビゲーションをトリガーすると、iframe が受信する NavigateEvent.sourceElement は親ページの 要素であり、 は親ページの Document 全体になります。その結果、クロスオリジン iframe は読み取り（）、変更（DOM の変更 / フォーム action の変更）、さらには...

CVE-2017-17692

CVE-2017-17692 エクスプロイトタイトル: SOPバイパス 日付: 2017年9月6日 ソフトウェアリンク: https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en エクスプロイト作者: Dhiraj Mishra 連絡先: http://twitter.com/mishradhiraj ウェブサイト: http://datarift.blogspot.in/ カテゴリ: ブラウザ ビデオPoC: https://youtu.be/x8f-tQaZriQ デモ...

Astra Linux – Vulnerability in WebKit2GTK

This issue has been addressed through improved state management. This issue is fixed in macOS Ventura 13.3, Safari 16.4, iOS 16.4, iPadOS 16.4, tvOS 16.4, and watchOS 9.4. Processing maliciously crafted web content may bypass the Same Origin Policy...

Astra Linux – Vulnerability in Chromium

Inappropriate implementations of WebAuthentication in Google Chrome prior to 101.0.4951.41 allowed a remote attacker to bypass the same-origin policy through a crafted HTML page...

Astra Linux – Vulnerability in Firefox

Bypass of the same-origin policy in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 148.0.2...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in Paint in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass the same-origin policy through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted input in Cast in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass the same-origin policy through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted input in Cast in Google Chrome prior to 148.0.7778.96 allowed an attacker on the local network segment to bypass the same-origin policy via malicious network traffic. Chromium security severity: Low...

Astra Linux – Vulnerability in Firefox

Bypass of same-origin policy in the DOM: Networking component. This vulnerability was fixed in Firefox 151 and Thunderbird 151...

Astra Linux – Vulnerability in Chromium

Integer overflow in the Network component of Google Chrome prior to version 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to bypass the same-origin policy through a crafted HTML page. Chromium security severity: Medium...