Singularity of Origin

Aggiornamenti recenti:

• NUOVO (2025-11-25): Il rilascio di Chrome 142 ha aggiunto Local Network Access (LNA), che impedisce le tecniche di attacco DNS rebinding implementate in Singularity. Il ramo LNA-from-Non-Secure-Contexts di Singularity of Origin implementa il supporto per Trial for Local Network Access from Non-Secure Contexts. Questo consente temporaneamente l'accesso alle risorse sulle reti locali da contesti non sicuri, permettendoti così di sperimentare con attacchi DNS rebinding un po' più a lungo (fino al 18 maggio 2026) quando usi Chrome.

• NUOVO (2025-05-19): Il nostro sito demo, rebind.it, è stato aggiornato per supportare IPv6 (commit 3c5ee9a). Questo è un cambiamento di rottura per le query manuali (al di fuori dell'interfaccia Singularity Manager) perché il formato della query DNS è stato modificato. Fare riferimento a How to Create Manual DNS Requests to Singularity of Origin per istruzioni dettagliate. Inoltre, aggiungiamo periodicamente nuovi payload di attacco; assicurati di darci un'occhiata.

• (2023-04-27) Dai un'occhiata al nostro post sul blog che documenta lo stato del DNS rebinding per aprile 2023. Descriviamo Local Network Access, una nuova bozza di specifica W3C attualmente implementata in alcuni browser che mira a prevenire il DNS rebinding, e mostriamo due modi per bypassare queste restrizioni. Discutiamo anche gli effetti della mitigazione della fuga di indirizzi IP WebRTC e del DNS Bit 0x20 sugli attacchi DNS rebinding.

• (2020-03-30) Nuovo post sul blog che indaga sull'impatto del DoH sugli attacchi DNS rebinding. TL;DR: DoH (DNS over HTTPS) non ha alcun effetto sugli attacchi di rebinding e le protezioni pubblicizzate dai fornitori possono essere bypassate.

• Dai un'occhiata al nostro video DEF CON 27 e alla presentazione BSidesLV su State of DNS Rebinding: Attack & Prevention Techniques and the Singularity of Origin.

Singularity of Origin è uno strumento per eseguire attacchi DNS rebinding. Include i componenti necessari per effettuare il rebinding dell'indirizzo IP del nome DNS del server di attacco all'indirizzo IP della macchina target e per servire payload di attacco per sfruttare software vulnerabili sulla macchina target.

Include anche payload di esempio per sfruttare diverse versioni di software vulnerabile, dalla semplice cattura di una home page all'esecuzione remota di codice. Mira a fornire un framework per facilitare lo sfruttamento di software vulnerabili ad attacchi DNS rebinding e per aumentare la consapevolezza su come funzionano e come proteggersi da essi.

La documentazione dettagliata è disponibile nelle pagine wiki.

Funzionalità Principali

• Singularity fornisce uno stack completo di consegna di attacchi DNS rebinding:
  • Server DNS personalizzato per effettuare il rebinding del nome DNS e dell'indirizzo IP
  • Server HTTP (interfaccia web di gestione) per servire pagine HTML e codice JavaScript ai target e gestire gli attacchi
  • Diversi payload di attacco di esempio, che vanno dalla cattura della home page di un'applicazione target all'esecuzione remota di codice. Questi payload possono essere facilmente adattati per eseguire attacchi nuovi e personalizzati.
  • Supporta valori DNS CNAME nella specifica del target oltre agli indirizzi IP per eludere le soluzioni di filtraggio DNS o per targetizzare risorse interne di cui l'indirizzo IP è sconosciuto.
• Un port scanner HTTP semplice, veloce ed efficiente per identificare servizi vulnerabili.
• Automazione dell'attacco consente di automatizzare completamente la scansione e lo sfruttamento dei servizi vulnerabili su una rete.
• Hook and Control permette di utilizzare i browser web delle vittime come proxy HTTP per accedere a risorse di rete interne, per esplorare e sfruttare interattivamente applicazioni altrimenti inaccessibili con il proprio browser.

Interfaccia di Singularity Manager

Hook and Control di un'Applicazione Vulnerabile su Localhost o Altri Host

Automatizza la Scansione e il Compromesso di Tutte le Applicazioni Vulnerabili

Utilizzo

Per configurare Singularity è necessario un nome di dominio DNS dove si possono modificare i propri record DNS e un server Linux per eseguirlo. Consultare la pagina wiki setup singularity per istruzioni dettagliate.

La documentazione è nelle pagine wiki. Ecco alcuni punti di partenza:

• Cosa sono gli attacchi DNS Rebinding?
• Prevenire gli attacchi DNS Rebinding
• Installazione e configurazione
• Descrizione dei Payload esistenti e come scriverne di propri

Un'istanza di test è disponibile per scopi dimostrativi all'indirizzo http://rebind.it:8080/manager.html.

Velocità

Singularity è stato testato per funzionare con i seguenti browser in condizioni ottimali in meno di 3 secondi:

Descrizione dei Payload

Singularity supporta i seguenti payload di attacco:

• Richiesta fetch di base (simple-fetch-get.js): Questo payload di esempio effettua una richiesta GET alla directory radice ('/') e mostra la risposta del server utilizzando l'API fetch. L'obiettivo di questo payload è fungere da richiesta di esempio per rendere il più semplice possibile ulteriori contributi.
• automatic: Questo payload tenta automaticamente di rilevare servizi noti e sfruttarli utilizzando altri payload elencati in questa sezione o che sono stati sviluppati e aggiunti a Singularity dagli utenti.
• Chrome DevTools RCE (exposed-chrome-devtools.js): Questo payload dimostra una vulnerabilità di esecuzione remota di codice (RCE) in Microsoft VS Code risolta nella versione 1.19.3. Questo payload può essere adattato per sfruttare qualsiasi software che espone Chrome Dev Tools su localhost.
• Dump k/v di Etcd (etcd.js): Questo payload recupera le chiavi e i valori dal key-value store etcd.
• pyethapp (pyethapp.js): Sfrutta l'implementazione Python del client Ethereum Pyethapp per ottenere l'elenco degli indirizzi eth posseduti e recuperare il saldo del primo indirizzo eth.
• Rails Console RCE (rails-console-rce.js): Esegue un attacco di esecuzione remota di codice (RCE) sulla Rails Web Console.