portswigger/splitting-the-email-atom이메일 주소 파서 불일치를 악용하여 접근 제어를 우회하기 위한 연구 자료 및 도구 모음으로, 퍼저, Hackvertor 태그, CSS 유출 도구, 데모 코드를 포함합니다.
저장소에 오신 것을 환영합니다. 이 저장소에는 제 발표 "이메일 원자 쪼개기: 파서를 악용한 접근 제어 우회"의 모든 자료가 포함되어 있습니다.
이 연구에 대한 내용은 다음에서 읽어보실 수 있습니다:
https://portswigger.net/research/splitting-the-email-atom
Joomla 디렉터리에는 Black Hat과 DEFCON에서 라이브로 시연한 데모를 재현하기 위한 모든 코드가 포함되어 있습니다.
tools 디렉터리에는 이 연구에 사용한 모든 도구가 포함되어 있습니다. CSS exfiltrator, Hackvertor 태그, PHP Punycode 퍼저, 컨버터, SMTP 퍼징 스크립트, Turbo Intruder 스크립트가 포함됩니다.
새로운 기술을 시험해볼 수 있도록 Web Security Academy에 CTF를 만들었습니다.
Black Hat/DEF CON 슬라이드를 받아보실 수 있습니다.
발표에서 언급한, 순수 HTML/CSS로 작성된 3D rooms가 있는 제 개인 웹사이트입니다.
이메일 분할 공격을 생성하는 데 도움이 되는 Hackvertor의 무료 웹 버전입니다.
