2134 matches found
CVE-2020-8617
CVE-2020-8617 CVE-2020-8617 的概念验证 仅供教育目的使用 运行 该镜像运行一个标准的 BIND 服务器，它会自动生成一个名为 "local-ddns" 的 tkey。 root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 漏洞利用 root@kitploit: $ pipenv install $ pipenv run python exploit.py 参考...
PolarDNS
PolarDNS 是一个专门的权威 DNS 服务器，使用 Python 3.x 编写，最初作为从服务器端对 DNS 递归解析器进行安全测试的工具而开发。 它允许操作员生成自定义 DNS 响应，适用于深入测试 DNS 协议。 PolarDNS 可用于测试： DNS 解析器（服务器端） DNS 客户端 DNS 库 DNS 解析器和分析器 任何处理 DNS 信息的软件 它支持 UDP 和 TCP 协议，使操作员能够完全控制 DNS 协议层。 PolarDNS 服务器可以生成各种非标准和不兼容的 DNS 响应，违反 RFC 规范，包括高度异常和格式错误的 DNS 响应。 这对于以下方面很有用：...
mpDNS
mpDNS 別名 マルチパーパスDNSサーバー シンプルで設定可能な、多くの便利な機能を備えたDNSサーバー Python 3 names.db - すべてのカスタムレコードを保持（例を参照） シンプルなワイルドカード（例: .example.com） Unicode DNSリクエストをキャッチ カスタムアクション（別名マクロ）: shellexec::dig google.com +short - シェルコマンドを実行し、結果で応答 eval::res = '1.1.1.%d' % random.randint0,256 - Pythonコードを評価 file::/etc/passwd...
dRMM-CVE-2020-1350-response
概要 Microsoftは2020年7月14日にCVE-2020-1350を発表しました。このWindows DNSサーバーの脆弱性はServer 2003まで遡り、広くワーム可能であると考えられています。 このスクリプトはKB456509 https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability の指示に従い、サーバーを再起動せずに問題を緩和します。 Datto...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC root@kitploit: python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 本软件纯粹出于学术研究目的以及为了开发有效的防御技术而创建，除非得到明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担法律责任。请负责任地使用。...
CVE-2026-27831-POC
CVE-2026-27831-POC CVE-2026-27831 的 PoC 漏洞利用 这是针对 rldns 1.3 版本中远程基于堆的越界读取漏洞的概念验证利用，该漏洞可导致拒绝服务。 rldns 是一款开源的 DNS 服务器，支持 Linux、FreeBSD 和 NetBSD，运行于 x8664 架构。 Rldns 1.3 版本存在基于堆的越界读取漏洞，可导致拒绝服务。1.4 版本已包含针对该问题的补丁。 漏洞发现者：Antonius bluedragonsecurity.com...
CVE-2004-0789-DDOS
root@kitploit: sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...
CVE-2020-1350-Fix
KB4569509：针对 DNS 服务器漏洞 CVE-2020-1350 的指南 简介 2020 年 7 月 14 日，Microsoft 发布了针对 CVE-2020-1350 | Windows DNS 服务器远程代码执行漏洞所述问题的安全更新。本公告描述了一个严重级别的远程代码执行 RCE 漏洞，该漏洞影响配置为运行 DNS 服务器角色的 Windows 服务器。我们强烈建议服务器管理员尽早应用此安全更新。 可以使用基于注册表的变通方案来帮助保护受影响的 Windows...
CVE-2026-77505
Use after free in DNS Server allows an unauthorized attacker to execute code over a network...
CVE-2026-69989
Use after free in DNS Server allows an unauthorized attacker to execute code over a network...
CVE-2026-69827
Concurrent execution using shared resource with improper synchronization 'race condition' in DNS Server allows an unauthorized attacker to execute code over a network...
CVE-2026-69782
Concurrent execution using shared resource with improper synchronization 'race condition' in DNS Server allows an unauthorized attacker to execute code over a network...
CVE-2020-1350
CVE-2020-1350 SigRED 通过减少DNS服务器上的TCP接收数据包大小最大限制并重启DNS服务来缓解漏洞影响的变通方法。...
EUVD-2026-73342
Concurrent execution using shared resource with improper synchronization 'race condition' in DNS Server allows an unauthorized attacker to execute code over a network...
CVE-2026-69827
CVE-2026-69827 affects Windows DNS Server and is caused by a race condition due to improper synchronization of a shared resource during concurrent execution. An unauthorized attacker can exploit this flaw to achieve remote code execution over the network. The Microsoft-assigned CVSS 3.1 score is ...
CVE-2026-69989
This use-after-free vulnerability in Windows DNS Server allows an unauthorized, unprivileged attacker to execute code over a network. The CVSS 3.1 base score is 8.1 (HIGH) , reflecting a network vector with high attack complexity and no required privileges or user interaction, with high impact to...
EUVD-2026-73341
Use after free in DNS Server allows an unauthorized attacker to execute code over a network...
EUVD-2026-73275
Use after free in DNS Server allows an unauthorized attacker to execute code over a network...
CVE-2026-77505
CVE-2026-77505 is a use after free vulnerability in Windows DNS Server that allows an unauthorized, unauthenticated attacker to execute code over a network. The flaw is scored 8.1 (HIGH) under CVSS 3.1, with a network attack vector, high attack complexity, no required privileges, and high impact ...