DNSドメイン転送抜け穴--vulhub脆弱性再生007

はじめに：

Vulhubは、環境の脆弱性とドッキングウィンドウドッキングウィンドウ - コンのセットに基づいて、対応するディレクトリを入力し、セキュリティの脆弱性研究者は原則自体に集中するので、再現することが容易な脆弱性のために、新たな抜け穴環境を起動する文を実行しています。

ビルドと使用にVoulhubドローンのプラットフォーム環境：

https://blog.csdn.net/qq_41832837/article/details/103948358

内容：

脆弱性の原則
脆弱性の詳細
脆弱性の再現

脆弱性の原則

DNSサーバは、（バックアップ）サーバー、キャッシュサーバから、メインサーバに分かれています。DNSプロトコルは、マスター・スレーブの同期の問題を解決するために、ゾーン転送を記録するAXFRタイプをサポートします。DNSサーバーを設定する管理者は、ソースがレコードを得ることができるように制限されていない場合は、DNSドメイン転送の脆弱性は、悪用は、ドメインのすべてのレコードを取得することができますが発生します。

脆弱性の詳細

影響を受ける：そのようBIND9として記録したバージョンAXFRサポート、

同期の目的を達成するために、マスタからのデータを、ドメイン転送機能を使用してDNSサーバー。ドメイン送信キー設定項目に：許可、転送許可、転送パラメータの設定項目は、取得レコードのソースの効果の限界を達成することを可能にします。転送できるようにBIND9デフォルトのインストール後、設定項目は無許可転送をされていないので、手動で項目を追加しない場合、転送は、DNSドメインの脆弱性を存在します。