域传送漏洞（vulhub）

最新推荐文章于 2022-03-08 14:31:21 发布
最新推荐文章于 2022-03-08 14:31:21 发布
阅读量286 收藏
点赞数
分类专栏： 黑客技巧 kali 文章标签： docker 容器 linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Gjqhs/article/details/123337163
版权

Vulhub 靶场安装_Gjqhs的博客-CSDN博客 

确定docker已打开

systemctl status docker

cd到桌面（默认）然后一步步来

 靶场进行编译

docker-compose build

 运行

docker-compose up -d

看看这个在线翻译

找dns服务器

dig @172.65.253.13 www.deepl.com

发送axfr类型的dns请求 

;; communications error to 172.65.253.13#53: connection reset

 看来服务器不错

告诉桃花不用开了
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DNS域传送漏洞复现(含靶场搭建)
文公子的博客
03-09 5458
DNS域传送漏洞复现(含靶场搭建）一、漏洞原理及危害二、环境搭建三、漏洞复现四、漏洞修复 一、漏洞原理及危害 DNS域传送漏洞是主备服务器间同步数据未进行严格校验导致的，攻击者可以模拟备份服务器向主服务器请求域内资源。 二、环境搭建 下载https://github.com/vulhub/vulhub/tree/master/dns/dns-zone-transfer内的所有文件到linux电脑，切换目录后使用docker-compose up -d进行搭建 注意:部分服务器默认开启服务占用53端口，直接
DNS 区域传送漏洞（dns-zone-tranfer）学习
最新发布
Goodric的博客
12-12 3140
AXFR (Authoritative Transfer，自动传输区域记录) 是指在 DNS 区域传输期间使用的协议，用于从一个 DNS 服务器将整个域名系统区域的数据记录传输到另一个 DNS 服务器。
信息收集之“DNS域传送漏洞”（DNS Domain Transfer）
weixin_50464560的博客
09-05 2509
https://www.zybuluo.com/websec007/note/774687 https://www.teamssix.com/year/191206-172901.html 注：本文中使用的域名是不存在DNS域传送漏洞的，本文仅用作技术交流学习用途，严禁将该文内容用于违法行为。0x00 漏洞描述DNS: 网域名称系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和U
DNS域传送漏洞
Snowflake1997的博客
03-08 2977
原理 DNS服务器分为：主服务器、备份服务器和缓存服务器。在主备服务器之间同步数据库，需要使用“DNS域传送”。域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。 设置方式为两种：一种设置在options配置域；一种设置在zone配置域。优先级为如果zone没有进行配置，则遵守options的设置。如果zone进行了配置，则遵守zone的设置。 漏洞成因 若DNS服务器配置不当，可能导致匿名用户获取某个域的所有记录。 默认情况配置项没有allow-transfer 项。如果..
Vulhub漏洞复现之Dns域传送漏洞
来到了学渣的博客
01-19 3657
我是啊锋，一个努力的学渣，作为一个刚进入安全大门的小白，我希望能把自己所学到的东西总结出来，分享到博客上，可以一起进步，一起交流，一起学习。 前言： 名字雷同但差个n的两种类型漏洞环境靶机：vulnhub与vulhub的区别 Dns域传送漏洞 Dns是什么 DNS是一种分布式网络目录服务，主要用于域名与 IP 地址的相互转换，以及控制因特网的电子邮件的发送。它作为将域名和IP地址相互映...
DNS域传送泄露漏洞分析
07-26
DNS服务器配置不当，导致所有域名dns泄露，粗粗的看了下，涉及很多内部应用，又都为外部可访问，因此很有可能通过DNS域问题来间接获得更多敏感信息，渗透入内网
DNS_Transfer_Check:一个用来批量检测网站是否存在域传送漏洞的Python脚本
04-30
DNS_Transfer_Check一个用来批量检测网站是否存在域传送漏洞的Python脚本支持单个检测和批量检测:[*]Single sweep: 1[*]List sweep: 22Your choice is: 2input the path>>>>> ./url.txt批量检测只需要选择对应的选项...
构造城域传送网
03-04
城域网本来是一个计算机网概念，至少目前从事数据的人们谈论的城域网依然是城域数据网。...本文将从城域传送网的特点、分层结构、技术等多方面讨论城域传送网的发展，并对运营商的城域网组网策略进行讨论。
城域传送网的发展及其关键技术
03-04
城域传送网的发展及其关键技术主要关注的是如何适应不断增长的数据业务需求，以及如何在城域网络中有效地传输和处理各种类型的业务。SDH（同步数字体系）作为一种传统的传输技术，虽然在语音和专线TDM（时分复用）...
城域传送网的业务需求及发展
01-26
本文通过对用户群的简单细分，分析了各用户群需求及业务特征的变化，及其对城域传送网的影响，并从网络结构、关键技术等方面对城域传送网的发展做了一些探讨。
浅谈“DNS域传送漏洞”
→_→
08-06 1633
一：漏洞名称： DNS域传送漏洞，DNS区域传输 描述： DNS 区域传送（DNS zone transfer）是指一台备用 DNS 服务器使用来自主 DNS 服务器的数据刷新自己的域（zone）数据库，从而避免主 DNS 服务器因意外故障影响到整个域名解析服务。 一般情况下，DNS 区域传送只在网络里存在备用 DNS 服务器时才会使用；但许多 DNS 服务器却被错误地配置，只要有客户机发出请求，就会向对方提供一个 zone 数据库的详细信息。因此，不受信任的因特网用户也可以执行 DN
域传送漏洞
糖小喵
05-07 1008
bef：首先用Nslookup查找DNS---> res：会列出来所有的子域名，若显示出来子域名则存在域传送漏洞 1)什么是DNS？ (DomainNameSystem，域名管理系统)是万维网WWW的重要基础。它建立在一个分布式数据库基础之上，在这个数据库里，保存了IP地址和域名的相互映射关系。 DNS服务器使用的TCP/UDP端口号是53。 最常用的DNS记录有以下几类： ...
P5 利用Vulhub复现漏洞 -DNS域传送漏洞
在下小黄的博客
03-29 824
大家好！ 我是小黄，很高兴又跟大家见面啦 ！ 拒绝水文，从我做起 ！！！！ 今天更新的是： P5 利用Vulnhub复现漏洞 -DNS域传送漏洞 往期检索：程序设计学习笔记——目录 创建时间：2021年3月29日 软件： kali 2020.4 、Burp Suite Pro 、火狐浏览器 、Vulhub靶机 DNS域传送漏洞Vulhub 复现漏洞原理环境准备漏洞复现第一种方法：dig命令第二种方法：namp命令第三种方法：nslookup命令 Vulhub 复现 DNS域传送漏洞
DNS域传输漏洞
冰糖葫芦的夏天的博客
07-16 755
DNS域传输漏洞是指，利用备用dns向主dns服务器同步数据的原理，一旦主服务器开启了这个功能，或者默认没关闭，或者没有添加过滤，使得其他不是备用dns的机器有机可乘。 使得主dns服务器本来是和备用服务器同步的，但是黑客的主机也可以同步dns数据了，而主dns服务器，并没有添加过滤，从而被黑客的机器得到dns数据，从而得到目标主机的下面的子域名，或许这些子域名就有一些安全措施不好的，或许是测试
DNS域传送漏洞（CVE-2015-5254）
Kevin's Blog
07-16 963
一、漏洞原理   DNS协议支持使用AXFR类型的记录进行区域传送，用来解决主从同步问题，如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。 (AXFR（完全区域传输）,为了为新的服务器添加到网络配置为现有区域的新辅助服务器时，进行从主要区域中复制和同步所有区域副本，来保证解析名称查询时的可用性和容错。) 二、测试方法 方法一： /# 使用dig命令发送d...
域传送漏洞总结
安全汪
09-04 2517
抗战纪念日放了3天假，本来想回家呢，有个同学带着女朋友来学校玩，就只能在学校等他们了，刚好趁着这段时间，仔细学习了一下域传送漏洞，网上很多资料，这里整理只是为了做一个记录，加深印象，防止自己忘记… 0x01：什么事域传送漏洞：DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库。这为运行中的DNS服务提供了一定的冗余度，其目的是

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值