DNS域传送漏洞--vulhub复现

DNS域传送：DNS服务器分为主服务器，备用服务器，缓存服务器，为了防止主服务器故障而瘫痪，需要备用服务器从主服务器中同步数据，来更新自己的数据库。
成因：由于DNS域配置不当，导致匿名用户获取某个域的所有记录

这里尝试使用kali下的dig命令和nmap和nslookup进行复现可能存在的DNS域传送漏洞。

一.dig命令

首先获取A记录：

利用axfr命令进行欺骗，如果存在DNS域传送漏洞，则会返回所有记录
axfr：请求传送到服务器上的所有记录

存在域传送漏洞

二.利用nmap
nmap --script dns-zone-transfer.nse --script-args “dns-zone-transfer.domain=vulhub.org” -Pn -p 53 192.168.5.66

命令没错但是没出来，不知道为啥

三.利用nslookup
出来类似如下，说明存在域传送漏洞
仅个人学习所用，请勿模仿！

DNS域传送漏洞--vulhub复现相关推荐

DNS域传送漏洞的收集、检测与利用
一. DNS域传送 DNS :Domain Name System 一个保存IP地址和域名相互映射关系的分布式数据库,重要的互联网基础设施,默认使用的TCP/UDP端口号是53 常见DNS记录类型: ...
DNS域传送漏洞(一)
目录: 一.什么是DNS? (1)DNS简介 (2)最常用的DNS记录有以下几类: 2.nslookup命令 (1)非交互式nslookup (2)交互式nslookup 一.什么是DNS? (1)D ...
2022-10-15(Linux应急响应、配置漏洞之DNS域传送、内网渗透之内网主机发现技巧)
http://noahblog.360.cn/advanced-windows-taskscheduler-playbook/@[toc] [重要]拜读的文章链接都在标题上. 一.linux应急响应 ...
DNS 区域传送漏洞（dns-zone-tranfer）学习
DNS 区域传送漏洞(dns-zone-tranfer)学习 ---- 相关知识理解 DNS(域名系统)就像一个互联网电话簿.它负责将人类可读的主机名解析为机器可读的 IP 地址. DNS服务器分为主 ...
DNS域传输漏洞利用总结
操作基本的步骤是: 1) 输入nslookup命令进入交互式shell 2) Server 命令参数设定查询将要使用的DNS服务器 3) Ls命令列出某个域中的所有域名 4) Exit命令退出程序攻 ...
批量网站DNS区域传送漏洞检测——bash shell实现
燕云 · 2014/05/21 12:18 0x00 背景下面图中的eecs.cc为笔者自建的一台具有私有根的DNS服务器,且对外开放了区域传送权限,故有结果:cc区域传送成功.该图只是一个实验验证 ...
DNS服务系列之二：DNS区域传送漏洞的安全案例
DNS区域传送(DNS zone transfer)指的是一台备用服务器使用来自主服务器的数据刷新自己的域(zone)数据库.这为运行中的DNS服务提供了一定的冗余度,其目的是为了防止主的域名服务器因 ...
linux dns 漏洞,DNS区域传送漏洞
区域传送操作指的是一台后备服务器使用来自主服务器的数据刷新自己的zone数据库.这为运行中的DNS服务提供了一定的冗余度,其目的是为了防止主域名服务器因意外故障变得不可用时影响到全局.一般来说,DNS ...
域传送漏洞（vulhub）
Vulhub 靶场安装_Gjqhs的博客-CSDN博客确定docker已打开 systemctl status docker cd到桌面(默认)然后一步步来靶场进行编译 docker-compos ...

DNS域传送漏洞--vulhub复现

DNS域传送漏洞--vulhub复现相关推荐

最新文章

热门文章