portswigger/splitting-the-email-atomМатериалы для исследований и инструменты для эксплуатации расхождений в парсерах адресов электронной почты с целью обхода контроля доступа, включая фаззеры, теги Hackvertor, CSS-эксфильтратор и демонстрационный код.
Добро пожаловать в репозиторий. Этот репозиторий содержит все материалы для моего доклада «Разделение email-атома: эксплуатация парсеров для обхода контроля доступа».
Ознакомиться с исследованием можно здесь:
https://portswigger.net/research/splitting-the-email-atom
Каталог Joomla содержит весь код для воспроизведения демонстрации, которую я представил вживую на Black Hat и DEFCON.
Каталог tools содержит все инструменты, которые я использовал в этом исследовании. Включая CSS-эксфильтратор, теги Hackvertor, PHP-фаззер Punycode, конвертер, скрипты фаззинга SMTP и скрипты Turbo Intruder.
Мы создали CTF в Web Security Academy, чтобы вы могли опробовать свои новые навыки.
Вы можете скачать мои слайды с Black Hat/DEF CON.
Слайды для NDC Manchester 2025
Мой личный сайт, который я упоминаю в докладе и на котором есть 3D-комнаты, написанные только на HTML/CSS.
Бесплатная веб-версия Hackvertor, которая помогает создавать атаки разделения email.
