CVE-2023-50387

CVE-2023-50387 DNSにおけるKeyTrap CVE-2023-50387 このリポジトリは教育目的です。 キーと署名の数は、実際の攻撃に使用されないように意図的に少なくしてあり、衝突キーを生成するスクリプトは含まれていません。 テスト PoC環境のセットアップ $ docker compose up --build DNSSECが動作していることを確認 $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0.3 a.a.test ; 1 server found ;...