DNS域传送漏洞
admin
2023-01-30 12:26:09
0次
漏洞原理：
DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。
漏洞复现：
1.在Linux下，我们可以使用dig命令来发送dns请求。我们可以用dig @your-ip www.vulhub.org获取域名www.vulhub.org 来获取目标dns服务器上的A记录。
2.发送axfr类型的dns请求：dig @your-ip -t axfr vulhub.org
可见，我获取到了vulhub.org的所有子域名记录，这里存在DNS域传送漏洞。
3.我们也可以用nmap script来扫描该漏洞：nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 your-ip
相关内容
热门资讯
【今日要闻】“陕西欢喜开挂神器...
您好：陕西欢喜这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这款游戏...
终于了解“天天爱泰州麻将怎么装...
您好：天天爱泰州麻将这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这...
最新引进“毛豆大厅牛牛辅助器？...
最新引进“毛豆大厅牛牛辅助器？”(详细开挂教程)您好，毛豆大厅牛牛这个游戏其实有挂的，确实是有挂的，...
【第一资讯】“王子棋牌怎么开挂...
【第一资讯】“王子棋牌怎么开挂？”(详细开挂教程)您好，王子棋牌这个游戏其实有挂的，确实是有挂的，需...
最新引进“授权大厅炸/金/花怎...
有 亲，根据资深记者爆料授权大厅炸/金/花是可以开挂的，确实有挂（咨询软...
重磅消息“老友内蒙古麻将怎么开...
重磅消息“老友内蒙古麻将怎么开挂？”(确实真的有挂)您好，老友内蒙古麻将这个游戏其实有挂的，确实是有...
终于懂了“新天天游戏有没有挂？...
家人们！今天小编来为大家解答新天天游戏透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里买...
玩家分享攻略“三鑫联盟到底有挂...
玩家分享攻略“三鑫联盟到底有挂吗？”(透视曝光猫腻)您好，三鑫联盟这个游戏其实有挂的，确实是有挂的，...
【第一消息】“情怀古诗词到底有...
有 亲，根据资深记者爆料情怀古诗词是可以开挂的，确实有挂（咨询软件无需打...
重磅消息“yy比鸡是不是有挂？...
网上科普关于“yy比鸡有没有挂”话题很是火热，小编也是针对yy比鸡作*弊开挂的方法以及开挂对应的知识...