PolarDNS

PolarDNS는 Python 3.x로 작성된 특화된 권한 있는 DNS 서버로, 원래는 서버 측에서 DNS 재귀 확인자를 보안 테스트하기 위한 도구로 개발되었습니다. 운영자가 사용자 정의 DNS 응답을 생성할 수 있게 하여, 심층적인 DNS 프로토콜 테스트 목적에 적합합니다. PolarDNS는 다음 항목의 테스트에 사용할 수 있습니다: DNS 확인자 서버 측 DNS 클라이언트 DNS 라이브러리 DNS 파서 및 디섹터 DNS 정보를 처리하는 모든 소프트웨어 UDP와 TCP 프로토콜을 모두 지원하며, 운영자에게 DNS 프로토콜 계...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – DNS 영역 전송AXFR 정보 공개 프로그램 코드 Python DNS 서버 + 공격 dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def handleself: data, sock = self.request request =...

CVE-2020-8617

CVE-2020-8617 CVE-2020-8617에 대한 PoC 교육 목적으로만 사용하세요 실행 이 이미지는 표준 BIND 서버를 실행하며, 자동으로 tkey "local-ddns"를 생성합니다. $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 익스플로잇 $ pipenv install $ pipenv run python exploit.py 참고 https://kb.isc.org/docs/cve-2020-8617 저자 Teppei Fuk...

rebindMultiA

rebindMultiA rebindMultiA는 Multiple A Record 리바인딩 공격을 수행하는 도구입니다. rebindmultia.com은 이러한 공격을 지원하기 위해 제가 설정한 도메인입니다. 이 도메인은 모든 IP를 IP.ns.rebindmultia.com 도메인의 자체 권한 네임서버로 만듭니다. 예를 들어, 13.33.33.37.ns.rebindmultia.com의 권한 네임서버는 13.33.33.37.ip.rebindmultia.com이며, 이는 짐작하셨겠지만 13.33.33.37로 해석됩니다. Multipl...

CVE-2020-1350

경고 이 저장소는 보관 처리되었으며 더 이상 적극적으로 유지관리되지 않습니다. CVE-2020-1350 이 PowerShell 스크립트는 Windows DNS 서비스의 CVE-2020-1350 원격 코드 실행 취약점에 대해 서버가 취약한지 확인합니다. 이 해결 방법 스크립트가 지원하는 운영 체제 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 참고: 이 스크립트는 Windows Server 2008 및 Windows Server...

Important: Red Hat Security Advisory: bind security update

An update for bind is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2026-27831-POC

CVE-2026-27831-POC CVE-2026-27831용 PoC 익스플로잇 이것은 rldns 버전 1.3의 원격 힙 기반 범위 밖 읽기out-of-bound read로 인해 서비스 거부denial of service를 유발하는 개념 증명 익스플로잇입니다. rldns는 x8664 아키텍처에서 실행되는 Linux, FreeBSD 및 NetBSD용 오픈 소스 DNS 서버입니다. Rldns 버전 1.3에는 서비스 거부로 이어지는 힙 기반 범위 밖 읽기heap-based out-of-bounds read 취약점이 있습니다. 버전...

CVE-2004-0789-DDOS

sudo python3 exploit.py DNS 서버 IP 주소를 입력하세요: IP 보낼 요청 수를 입력하세요: NUMBER...

CVE-2020-1350-Fix

KB4569509: DNS 서버 취약점 CVE-2020-1350에 대한 지침 소개 2020년 7월 14일, Microsoft는 CVE-2020-1350 | Windows DNS Server 원격 코드 실행 취약점에 설명된 문제에 대한 보안 업데이트를 발표했습니다. 이 권고는 DNS Server 역할을 실행하도록 구성된 Windows 서버에 영향을 주는 긴급 원격 코드 실행RCE 취약점에 대해 설명합니다. 서버 관리자께서는 가능한 한 빨리 보안 업데이트를 적용할 것을 강력히 권장합니다. 레지스트리 기반 해결 방법을 사용하여 영향...

Important: bind9.16 security, bug fix, and enhancement update

The Berkeley Internet Name Domain BIND is an implementation of the Domain Name System DNS protocols. BIND includes a DNS server named; a resolver library routines for applications to use when interfacing with DNS; and tools for verifying that the DNS server is operating correctly. Security Fixes:...

CVE-2020-1350

CVE-2020-1350 SigRED DNS 서버의 TCP 수신 패킷 크기 최대 한도를 줄이고 DNS를 다시 시작하여 취약점의 영향을 완화하기 위한 해결 방법...

RLSA-2026:75577 Important: bind security update

The Berkeley Internet Name Domain BIND is an implementation of the Domain Name System DNS protocols. BIND includes a DNS server named; a resolver library routines for applications to use when interfacing with DNS; and tools for verifying that the DNS server is operating correctly. Security Fixes:...

CVE-2026-48205

camel-dns dns. / term 헤더 주입 재현 도구 CVE-2026-48205 이 프로젝트는 Apache Camel의 camel-dns 컴포넌트에서 발생하는 메시지 헤더 주입 취약점을 시연하며, CVE-2026-48205 로 추적됩니다. DNS 프로듀서는 쿼리할 리졸버, 조회할 이름/도메인, 레코드 타입/클래스 및 검색어 등 작업 파라미터를 Exchange 헤더에서 읽어오는데, 해당 헤더의 상수 값DnsConstants.DNSSERVER, DNSNAME, DNSDOMAIN, DNSTYPE, DNSCLASS, TERM은...

cve-2015-5477

BOND9 TKEY assert DoS CVE-2015-5477 PoC 이 익스플로잇은 BIND9 서버에 취약점이 있는지 확인하기 위해, 서버가 충돌하는지 보기 위해 익스플로잇을 보냅니다. Unix/Windows에서 일반적인 방식으로 컴파일하는 C 코드입니다. 예를 들어: gcc tkill.c -o tkill IPv4와 IPv6 모두에서 실행됩니다. 다음은 localhost에 대해 실행했을 때의 모습입니다. 이름을 확인할 때 두 개의 IP 주소를 얻으므로, 둘 다 시도합니다. 먼저 "version" 문자열을 질의한 다음...

CVE-2021-23017

CVE-2021-23017 CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 이 소프트웨어는 순수하게 학술 연구 및 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오...

ps5-pihost

PS5 Pi Host Use Raspberry Pi OS Lite 64-bit, Bookworm or ne...

[SECURITY] Fedora 44 Update: knot-3.5.8-1.fc44

Knot DNS is a high-performance authoritative DNS server implementation...

[SECURITY] Fedora 45 Update: knot-3.5.8-1.fc45

Knot DNS is a high-performance authoritative DNS server implementation...

CVE-2026-81634: Heap-based Buffer Overflow

In NLnet Labs Unbound up to and including 1.26.0, a 255 length query name with a large TCP response can lead to a heap buffer overflow during the RRSet canonicalisation routine. This is caused by missing to add the first owner name into the buffer length check. A malicious actor operating a...

s3dns v0.2.30

S3DNS s3dns is a lightweight DNS server that helps uncover cloud storage buckets AWS S3, Google Cloud Storage, and Azure Blob by resolving DNS requests, tracing CNAMEs, and matching known bucket URL patterns. It's a handy companion for pentesters , bug bounty hunters , and cloud security analysts...