portswigger/splitting-the-email-atomメールアドレスパーサーの不一致を悪用してアクセス制御をバイパスするための研究資料とツール群。ファザー、Hackvertorタグ、CSS exfiltrator、デモコードを含む。
リポジトリへようこそ。このリポジトリには、私の講演「Splitting The Email Atom:Exploiting Parsers To Bypass Access Controls」のすべての資料が含まれています。
この研究については以下で読むことができます:
https://portswigger.net/research/splitting-the-email-atom
Joomlaディレクトリには、Black HatとDEFCONでライブで発表したデモを再現するためのすべてのコードが含まれています。
toolsディレクトリには、この研究で使用したすべてのツールが含まれています。CSS exfiltrator、Hackvertorタグ、PHP Punycode fuzzer、converter、SMTPファジングスクリプト、Turbo Intruderスクリプトなどです。
新しく身につけたスキルを試せるように、Web Security AcademyでCTFを作成しました。
私のBlack Hat/DEF CONのスライドを入手できます。
講演で言及した、HTML/CSSだけで書かれた3Dルームがある私の個人ウェブサイトです。
メール分割攻撃の生成に役立つHackvertorの無料ウェブ版です。
