2107 matches found
CVE-2020-8617
CVE-2020-8617 PoC for CVE-2020-8617 For educational purposes only Run This image runs a standard BIND server, which automatically generates a tkey "local-ddns". root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Exploit root@kitploit: $ pipenv install $...
rebindMultiA
rebindMultiA rebindMultiA es una herramienta para realizar un ataque de rebote de múltiples registros A. rebindmultia.com es un dominio que he configurado para ayudar con estos ataques. Hace que cada IP sea su propio servidor de nombres autoritativo para el dominio IP.ns.rebindmultia.com. Por...
dns-rebinding-tool
Inspirado por @tavisio Este projeto pretende ser um Kit de Ferramentas Tudo-em-um para testar mais ataques de DNS rebinding e a minha abordagem para entender esse tipo de ataque. Consiste num servidor web e num pseudo servidor DNS que só responde a consultas do tipo A. O índice raiz do servidor w...
CVE-2021-23017-PoC
CVE-2021-23017-PoC root@kitploit: pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Questo software è stato creato esclusivamente a scopo di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è inteso per essere utilizzato per...
CVE-2020-1350
Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gepflegt. CVE-2020-1350 Dieses PowerShell-Skript überprüft, ob Ihr Server anfällig für die Sicherheitslücke CVE-2020-1350 Remote Code Execution im Windows DNS-Dienst ist. Unterstützte Betriebssysteme für dieses Workaround-Skript...
CVE-2020-1350-Fix
KB4569509: Linee guida per la vulnerabilità del server DNS CVE-2020-1350 Introduzione Il 14 luglio 2020, Microsoft ha rilasciato un aggiornamento della sicurezza per il problema descritto in CVE-2020-1350 | Vulnerabilità di esecuzione remota di codice nel server DNS di Windows. Questo advisory...
FakeDns
FakeDns Update 4/14/2020 - Python-2-Unterstützung entfernt und Code auf Python3 umgestellt Jetzt mit Round-Robin und verbesserten Optionen! Fehler: @crypt0s - Twitter [email protected] - E-Mail Ein DNS-Server, der auf Python-Regulären Ausdrücken basiert! root@kitploit: USAGE: ./fakedns.py -h...
mpDNS
mpDNS auch bekannt als Mehrzweck-DNS-Server Einfacher, konfigurierbarer DNS-Server mit mehreren nützlichen Funktionen Python 3 names.db - enthält alle benutzerdefinierten Einträge siehe Beispiele Einfache Platzhalter wie .example.com Abfangen von Unicode-DNS-Anfragen Benutzerdefinierte Aktionen...
PolarDNS
PolarDNS è un server DNS autoritativo specializzato scritto in Python 3.x, originariamente sviluppato come strumento per il test di sicurezza dei resolver DNS ricorsivi lato server. Consente all'operatore di produrre risposte DNS personalizzate, rendendolo adatto per test approfonditi del...
whonow
Server DNS Whonow Un server DNS malevolo per eseguire attacchi DNS Rebinding al volo. whonow ti consente di specificare dinamicamente le risposte DNS e le regole di rebinding usando le richieste di dominio stesse. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first...
SnitchDNS
!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/SnitchDNS per l'ultima versione. SnitchDNS SnitchDNS è un server DNS basato su database con interfaccia web, scritto in Python e Twisted, che semplifica l'amministrazione DNS applicando istantaneamente tutte le...
cve-2015-5477
PoC per il DoS da assert TKEY di BOND9 CVE-2015-5477 Questo exploit verifica se un server BIND9 è vulnerabile inviando l'exploit per vedere se va in crash. È codice C che si compila nel modo normale su Unix/Window, ad esempio: root@kitploit: gcc tkill.c -o tkill Funzionerà sia su IPv4 che su IPv6...
rbndr
rbndr Semplice servizio di DNS rebinding rbndr è un name server molto semplice e non conforme, per testare software contro le vulnerabilità di DNS rebinding. Il server risponde alle query selezionando casualmente uno degli indirizzi specificati nel nome host e restituendolo come risposta con un t...
CVE-2020-1350
CVE-2020-1350 SigRED Workaround per mitigare l'impatto della vulnerabilità riducendo il limite massimo della dimensione dei pacchetti TCP ricevuti sul server DNS e riavviando il DNS...
CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure
CVE-2026-11106 – Divulgazione di informazioni sul trasferimento di zona DNS AXFR Codice del programma server DNS Python + attacco root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...
CVE-2026-27831-POC
CVE-2026-27831-POC PoC Exploit per CVE-2026-27831 Questo è un proof of concept exploit per la lettura out-of-bounds basata su heap remota in rldns versione 1.3 che causa denial of service. rldns è un server DNS open source per linux, freebsd e netbsd, eseguito su architettura x8664. Rldns Version...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC root@kitploit: python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Ce logiciel a été créé purement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des...
CVE-2026-48205
camel-dns dns. / term Header-Injection-Reproducer CVE-2026-48205 Dieses Projekt demonstriert eine Nachrichten-Header-Injection in der Apache Camel-Komponente camel-dns, verfolgt als CVE-2026-48205. Die DNS-Producer lesen ihre Betriebsparameter – den abzufragenden Resolver, den nachzuschlagenden...