本文介绍了如何复现Vulnhub中的DNS域传送漏洞，详细阐述了漏洞原理，包括DNS协议中axfr类型记录用于主从同步可能导致的安全问题。通过启动特定环境并使用dig命令，演示了如何在Linux下检测和利用此漏洞，成功获取到所有子域名记录，揭示了DNS域传送漏洞的危害。同时提到了nmap脚本在扫描此类漏洞时的应用。
Vulnhub官方复现教程
https://vulhub.org/#/environments/dns/dns-zone-transfer/
漏洞原理
DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。
复现漏洞
启动环境
https://blog.csdn.net/JiangBuLiu/article/details/93853056
进入路径为
cd /root/vulhub/dns/dns-zone-transfer
搭建及运行漏洞环境：
docker-compose build && docker-compose up -d
用时：一分半
环境运行后，将会监听TCP和UDP的53端口，DNS协议同时支持从这两个端口进行数据传输。因为涉及到1024以下的端口号，所以运行上述命令可能需要root权限。
漏洞复现
在Linux下，我们可以使用dig命令来发送dns请求。比如，我们可以用dig @your-ip www.vulhub.org获取域名
最低0.47元/天 解锁文章
5459
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
