网站建设资讯

NEWS

网站建设资讯

DNS域传送漏洞

漏洞原理:
DNS协议支持使用axfr类型的记录进行区域传送,用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源,将会导致DNS域传送漏洞。

专注于为中小企业提供成都网站制作、成都做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业景东免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了上千余家企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。

漏洞复现:
1.在Linux下,我们可以使用dig命令来发送dns请求。我们可以用dig @your-ip www.vulhub.org获取域名www.vulhub.org 来获取目标dns服务器上的A记录。DNS域传送漏洞
2.发送axfr类型的dns请求:dig @your-ip -t axfr vulhub.org
DNS域传送漏洞
可见,我获取到了vulhub.org的所有子域名记录,这里存在DNS域传送漏洞。
3.我们也可以用nmap script来扫描该漏洞:nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 your-ip
DNS域传送漏洞


文章名称:DNS域传送漏洞
网页网址:http://cdweb.net/article/pjidph.html