那些年没追过的DNS域传送漏洞

最新推荐文章于 2023-10-17 14:06:09 发布

原创最新推荐文章于 2023-10-17 14:06:09 发布 · 420 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#DNS域传送漏洞

Web安全专栏收录该内容

10 篇文章

订阅专栏

本文深入探讨了DNS域传送漏洞的原理及检测方法，包括DNS基础知识、常见记录类型、域传送概念及其在主备服务器间的作用，同时提供了靶场测试、nslookup、dig命令及Nmap脚本的使用技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

基础知识

DNS ：一个保存IP地址和域名相互映射关系的分布式数据库，重要的互联网基础设施，默认使用的TCP/UDP端口号是53。

因此我们需要找开放53端口的服务器，不过现在很难找到这类漏洞。

常见DNS记录类型:

A IP地址记录,记录一个域名对应的IP地址

AAAA IPv6 地址记录，记录一个域名对应的IPv6地址

CNAME 别名记录，记录一个主机的别名

MX 电子邮件交换记录，记录一个邮件域名对应的IP地址，如root@xxxx.com

NS 域名服务器记录 ,记录该域名由哪台域名服务器解析

PTR 反向记录，也即从IP地址到域名的一条记录

TXT 记录域名的相关文本信息

域传送

DNS服务器分为：主服务器、备份服务器和缓存服务器。

域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。

在主备服务器之间同步数据库，需要使用“DNS域传送”。

漏洞原理

DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。

靶场测试

dig @your-ip www.vulhub.org

dig @your-ip -t axfr vulhub.org

检测方法

这个靶场使用的命令和实际环境有点差异。于是，我去wooyun镜像站上找了一些DNS域传送漏洞。

总结一下检测的方法。

1、nslookup命令

2、dig命令

3、Nmap脚本

nslookup命令

个人习惯感觉nslookup比较麻烦，交互式的，后来在网上找到了一个非交互式的方法。

编写一个ls.bat

echo ls %1 | nslookup – %2
%1代表第一个参数，即xxx.edu.cn 
%2代表第二个参数，即dns.xxx.edu.cn

dig命令

dig NS xxxx.com
dig axfr @ns1.xxxx.com xxxx.com
@指定域名服务器；axfr 为域传送指令；xxxx.com表示要查询的域名；

自己用python写了一个脚本，很水...

import os
print "--------------------dns-zone-transfer--------------------"
url = raw_input("Please input your target,like xxxx.com : ")
os.system("dig NS "+url)
strings = raw_input("If not error , please input like ns.xxxx.com ,or input 'q' exit it: ")
if(strings == "q"):
	exit()
else:
	os.system("dig axfr @" + strings + " " + url)

Nmap命令

nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=xxxx.com -p 53 -Pn dns.xxxx.com

参考

https://blog.youkuaiyun.com/c465869935/article/details/53444117