CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Windows DNS DoS エクスプロイト このバグの功績はすべて Check Point Research @cpresearch によるものです。彼らはこのバグについて素晴らしい解説記事を書きました（投稿については @sagitz に敬意を表します）。彼らの解説記事はここにあります。 このエクスプロイトは @maxpl0it によって書かれました。 動作の概要: 1. LAN上で、悪意のあるドメイン（例: 9.evildomain.com）に対するDNSリクエスト（より具体的にはSIGレコードのリクエスト）をトリガーします。 2...

CentOS Update for bind CESA-2010:1000 centos4 i386

Check for the Version of bind OpenVAS Vulnerability Test CentOS Update for bind CESA-2010:1000 centos4 i386 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under t...

ISC BIND 8.2.2 IRIX 6.5.17 Solaris 7.0 - NXT Overflow Denial of Service

ISC BIND 8.2.2 IRIX 6.5.17 Solaris 7.0 - NXT Overflow Denial of Service // source: https://www.securityfocus.com/bid/788/info There are several vulnerabilities in recent BIND packages pre 8.2.2. The first is a buffer overflow condition which is a result of BIND improperly validating NXT records...