DNS攻击面分析

已于 2022-02-26 20:46:49 修改
阅读量2.1k 收藏 4
点赞数
分类专栏： 二进制安全 文章标签： 服务器 安全 网络
于 2022-02-26 20:44:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36386435/article/details/123151120
版权

前序

DNS（Domain Name Server，域名服务器）是进行域名(domainname)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。

DNS是计算机域名系统 (Domain NameSystem 或Domain Name Service) 的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，一个IP地址可以有多个域名，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器通常为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。

要干什么？

2020年CVE-2020-1350漏洞爆出来之后，一堆人对DNS server进行的漏洞挖掘，挖掘出了很多的新漏洞，因为实习期间做了相关的研究，所以想要总结一下DNS的漏洞，漏洞对应的poc在网上可能能搜到或者搜不到，但是因为DNS协议本身比较简单，根据漏洞构造poc还是不难的。

DNS的攻击面

DNS Query/Response
DNS解析流程分为递归查询和迭代查询，递归查询是以本地名称服务器为中心查询，递归查询是默认方式，迭代查询是以DNS客户端，也就是客户机器为中心查询。其实DNS客户端和本地名称服务器是递归，而本地名称服务器和其他名称服务器之间是迭代。
在这里插入图片描述

Zone Transfer/DNS Notify
当一个新的DNS服务器添加到区域中并配置为从DNS服务器时，它则会执行完全区域传送，在主DNS服务器上获取完整的资源记录副本；同时，为了保证数据同步，主域名服务器有更新时也会及时通知辅助域名服务器从而进行更新（增量区域传送）。

Dynamic Update
允许通过授权的更新者updater对权威DNS服务器的区数据动态的增加、删除资源记录。

下表来源于DNS安全实践
攻击面参照：Secure Domain Name System（DNS）Deployment Guide
在这里插入图片描述

漏洞简介

DNS Query/Response

CVE-2020-1350

漏洞出现在SigWireread，该函数会在向域名服务器查询记录，对返回的Sig记录进行处理，该漏洞在网上已有公开exp，自己也对exp进行了分析，链接在这里
在这里插入图片描述

CVE-2020-1228/0836

有两个内存泄漏的漏洞在迭代查询的时候，接收到返回报文，未释放一些变量
在这里插入图片描述

CVE-2021-24078

当接收到域名服务器的返回报文，对0xf0f0的报文进行存储，但是这个类型的报文是DNS服务器使用的类型，两者处理代码不同，造成混淆
在这里插入图片描述

DNS动态更新

CVE-2021-26877

TxtFileWrite函数是对域文件进行写入，动态更新
在这里插入图片描述

CVE-2021-26897

SigFileWrite函数接收Sig记录更新，缓存区未考虑溢出
在这里插入图片描述

CVE-2021-26893

整数下溢，Key记录动态更新如果长度小于4的话
在这里插入图片描述

CVE-2021-26894

Atma记录更新发生整数下溢
在这里插入图片描述

CVE-2021-26895

对AAAA记录更新发生整数下溢
在这里插入图片描述

CVE-2021-26896

wks记录也会发生类似溢出的漏洞
在这里插入图片描述

CVE-2021-xxxxx

Nsec3FileWrite，编号未知，可能会溢出一个字节
在这里插入图片描述

CVE-2021-xxxxx

Name_WriteCountNameToBufferAsDottedName，将DNS编码的域名转换成字符串，memcpy未加边界验证
在这里插入图片描述

DNS管理端漏洞

下面是CVE-2021-33749，CVE-2021-33750，CVE-2021-33752，CVE-2021-33756
KeyFlatWrite，管理端对key记录读取会造成溢出
在这里插入图片描述
NxtFlatWrite，同样缓存区没有做验证
在这里插入图片描述
WKSFlatWrite，缓存区也没有做验证
在这里插入图片描述
SigFlatWrite，也没有对记录的长度进行限制
在这里插入图片描述

P1n9
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2024年Unity 面试题 |五萬字 二佰道| Unity面试题大全，面试题总结【全网最全，收藏一篇足够面试】
努力前行，总会成为自己心中的那道光
02-23 11万+
正所谓 金三银四 ，又到了找工作的大好时机了，不知道大家有没有意向找一份更好的工作呢~ 之前写了很多Unity的学习和实例文章，但是面试题部分还没有一个系统的整理。 那本篇文章就来整理一下Unity中一些常见的面试题，说不准就会面试的时候就会遇到！ 本篇文章会将Unity所有方面的面试资料都融会贯通，绝对是2022年Unity面试领域最实用的文章啦！
用隐式欧拉法求一阶常微分方程的数值解
11-15
用隐式欧拉法求一阶常微分方程的数值解，数值计算，计算结果精确
用 python scipy 库模拟拥塞控制模型
Netfilter
07-25 1万+
欧拉数值解看起来不够优雅，所以我打算找个别的方式试一下，顺便学一下 python，我不会编程，但也不是一点也不会，我稍微会一点，所以想进一步学习一点。开始装 matplotlib，numpy …我之前一直使用在线版本 https://matplotlib.online/，也挺好用。我也终于明白了 “人生苦短，我用 python” 的意义，真的是太好用了，只可惜我无能，编程编得不好，有太多东西要学习了。浙江温州皮鞋湿，下雨进水不会胖。
python中文语料分词处理，按字或者词cut_sentence
高颜值的杀生丸(此博客转载自我的博客园)
02-19 2万+
cut_sentence.py import string import jieba import jieba.posseg as psg import logging #关闭jieba日制 jieba.setLogLevel(logging.INFO) jieba.load_userdict("./corpus/keywords.txt") stopwords_path = "....
baichuan7B/13B的原理与微调：从baichuan的SFT实现到baichuan2的RLHF实现
结构之法 算法之道
07-05 1万+
2023年7月11日，百川智能发布Baichuan-13B(这是其GitHub地址Baichuan-13B 是继 Baichuan-7B 之后开发的包含 130 亿参数的开源可商用的大规模语言模型，本次发布包含以下两个版本预训练(对齐(，July注：我看了下代码，这里的对齐指的是通过对话数据对齐，即只做了SFT，没做RLHF)更大尺寸、更多数据Baichuan-13B 在 Baichuan-7B 的基础上进一步扩大参数量到130亿，并且在高质量的语料上训练了1.4。
2023届计算机保研面试基础专业问题（数据结构、算法、计算机语言、计算机网络、数据库、操作系统、数学）
Magnolia_He的博客
11-04 4943
计算机保研基础专业问题
计算机保研复习专业课篇（408+数学+部分专业课）
热门推荐
阿也的博客
07-22 2万+
1. 计组 (1）总线是什么 1）总线是一组能功能部件之间分时共享的公共信息传送线路。分时、共享是它的两大特点。 2）分时是指同一时刻只能有一个部件向总线上发出信息。 3）总线分为三大类：片内总线、系统总线（数据总线+控制总线+地址总线）、通信总线。 4）通信方式分为：异步通信和并行通信。 5）一些特性：功能特性、电气特性、机械特性、时间特性。 (2）解释下什么是DMA （1）CPU和外设之间数据传输的方式，外部设备发送DMA请求，CPU同意之后就让出总线控制权，DMA控制器接管总线控制权之后开始进行外部
微分方程数值解之欧拉法在MATLAB下的应用.pdf
06-21
在改进的欧拉方法中，首先使用欧拉法计算出下一个点的估计值，然后用这个值来计算平均斜率，最后根据平均斜率来修正y值的计算。这样做的好处在于，它在一定程度上减少了误差，提高了数值解的准确性。 关于精度的...
用改进欧拉法求一阶常微分方程的数值解
11-15
用改进欧拉法求一阶常微分方程的数值解，计算结果精确
COMSOL-欧拉-欧拉双流体模型案例（PDF+COMSOL程序）.rar
01-05
本资料包包含了一个关于如何在COMSOL中实现欧拉-欧拉双流体模型的案例分析，以及相关的COMSOL模型程序。 欧拉-欧拉模型是解决多相流问题的一种理论框架，它假设每种流体都是连续介质，并且各自遵循独立的Navier-...
improved-euler-method.rar_改进欧拉法_欧拉数值
09-24
改进欧拉法是一种在数值分析中广泛使用的数值积分方法，它是基于基础的欧拉方法进行优化的。欧拉方法是解决常微分方程初值问题（IVP）的简单方法，尤其适用于教学和理解基本概念。在此，我们将深入探讨改进欧拉法...
【Python】入门到放弃之第九章《字典》
MP13537560060的博客
08-15 738
这是本系列的第九章节内容，《字典》。在Python中，字典（Dictionary）是一种内置的数据结构，用于存储键值对（key-value pairs）。字典是可变的，意味着你可以在创建字典后添加、删除或修改其中的元素。字典的键（key）必须是唯一的，并且是不可变的（即，它们必须是不可变数据类型，如字符串、数字或元组，但不能是列表或字典等可变类型）。字典的值（value）则可以是任何数据类型，包括列表、元组、字典等。以上，就是Python中字典的全部内容。
GraphRAG：复杂查询的知识图谱新框架
YeJuliaLi的博客
08-14 985
微软最近发布了名为 GraphRAG（Graphs + Retrieval Augmented Generation）的创新 RAG 框架，这是一个将文本提取、语义网络分析，与大语言模型（LLM）的提示和总结功能结合在一起的端到端系统，用于深入理解文本数据集。在对私有数据中的复杂文本信息进行文档分析时，GrahRAG 使用 LLM 生成的知识图谱来大幅提高问答性能。这里的私有数据集是指 LLM 没...
汽车免拆诊断案例 | DAF（达富）汽油尾气处理液故障警示
虹科Pico汽车示波器的博客
08-14 934
一辆DAF（达富）故障警示灯亮，提示DEF系统故障，使用虹科Pico汽车示波器检查发现故障的原因是......
C++_基本语法笔记_模板
qq_45629864的博客
08-14 467
思想是Java里的泛型（不确定用什么类型的数据）这里template这一句，意思是声明T是泛型，后面写用到泛型T的函数。建议都用应用场景：不同数据类型的交换函数。
【Python使用】嘿马头条项目从到完整开发教程第1篇：简介,1. 内容【附代码文档】
最新发布
一诺的博客
08-16 658
本教程的知识点为:简介 1. 内容 2. 目标 产品效果 ToutiaoWeb虚拟机使用说明 数据库 理解ORM 作用 思考： 使用ORM的方式选择 数据库 SQLAlchemy操作 1 新增 2 查询 all() 数据库 分布式ID 1 方案选择 2 头条 使用雪花算法 （代码 toutiao-backend/common/utils/snowflake) 数据库 Redis 1 Redis事务 基本事务指令 Python客户端操作 Git工用流 调试方法 JWT认证方案 JWT & JWS & JWE
Java读写EM4305卡、将4305卡制做成4100ID卡
zhangjin7422的专栏
08-14 426
Java读写em4305低频RFID源码，支持将EM4305卡配置成4100ID卡
importlib库介绍
m0_51579041的博客
08-14 224
importlib
如何用python求时滞微分方程数值解
03-29
要用Python求解时滞微分方程的数值解，可以使用scipy.integrate库中的delayed函数。具体步骤如下： 1. 导入必要的库： ```python import numpy as np from scipy.integrate import solve_delayed ``` 2. 定义时滞微分方程： ```python def f(t, y, yd): tau = 1.0 dydt = -y + yd(t - tau) return dydt ``` 其中，t表示时间，y表示未知函数，yd表示时滞函数，tau表示时间延迟。 3. 定义初始条件和时间网格： ```python y0 = [1.0] tmax = 10.0 dt = 0.01 tgrid = np.arange(0, tmax+dt, dt) ``` 其中，y0表示y在t=0时的值，tmax表示模拟的最长时间，dt表示时间步长，tgrid表示时间网格。 4. 定义时滞函数： ```python def yd(u): return np.interp(u, tgrid, yhist) ``` 其中，u表示时滞时间，yhist表示y在之前时间的值。 5. 解方程： ```python sol = solve_delayed(f, y0, tgrid, yd) ``` 其中，sol是一个对象，包含了数值解和其他信息。 6. 提取数值解： ```python y = sol.y[0] ``` 其中，sol.y是一个数组，包含了数值解。 完整代码如下： ```python import numpy as np from scipy.integrate import solve_delayed def f(t, y, yd): tau = 1.0 dydt = -y + yd(t - tau) return dydt y0 = [1.0] tmax = 10.0 dt = 0.01 tgrid = np.arange(0, tmax+dt, dt) def yd(u): return np.interp(u, tgrid, yhist) yhist = np.zeros_like(tgrid) yhist[0] = y0[0] for i in range(1, len(tgrid)): yhist[i] = yhist[i-1] + dt * (-yhist[i-1]) sol = solve_delayed(f, y0, tgrid, yd) y = sol.y[0] import matplotlib.pyplot as plt plt.plot(tgrid, y, label='y') plt.legend() plt.show() ``` 这个例子中，时滞函数是y在之前时间的值，因此我们先用欧拉法求出y在所有时间点的值，然后用np.interp函数将其转换为时滞函数。最后，我们求解时滞微分方程并绘制数值解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值