码迷,mamicode.com
首页 > 其他好文 > 详细

DNS域传送漏洞

时间:2019-07-18 18:01:09      阅读:90      评论:0      收藏:0      [点我收藏+]

标签:a记录   使用   linu   漏洞   script   lin   hub   you   zone   

漏洞原理:
DNS协议支持使用axfr类型的记录进行区域传送,用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源,将会导致DNS域传送漏洞。

漏洞复现:
1.在Linux下,我们可以使用dig命令来发送dns请求。来获取目标dns服务器上的A记录。技术图片
2.发送axfr类型的dns请求
技术图片
3.我们也可以用nmap script来扫描该漏洞:nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 your-ip
技术图片

DNS域传送漏洞

标签:a记录   使用   linu   漏洞   script   lin   hub   you   zone   

原文地址:https://blog.51cto.com/14259144/2421489

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!