CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念验证 环境设置 1. 下载 Windows Server 2016 2. 下载一台 Linux 机器（用于运行此脚本的辅助机器） 3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com） 4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时） 5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP 使用方法 1. 选择你的域名（"攻击" 域名） 2...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Windows DNS 拒绝服务漏洞利用工具 该漏洞的发现完全归功于 Check Point Research @cpresearch，他们对这个漏洞做了出色的分析（感谢 @sagitz 发布此文） 他们的分析见此处。 此漏洞利用工具由 @maxpl0it 编写 工作原理概述： 1. 在局域网中，你对一个恶意域名（例如 9.evildomain.com）触发 DNS 请求（更具体地说，是请求 SIG 记录） 2. 该请求会被发送到存在漏洞的 Windows 服务器的 DNS 服务 3. 该易受攻击的服务器随后向其转发请求的目标...

CentOS Update for bind CESA-2010:1000 centos4 i386

Check for the Version of bind OpenVAS Vulnerability Test CentOS Update for bind CESA-2010:1000 centos4 i386 Authors: System Generated Check Copyright: Copyright c 2011 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under t...

ISC BIND 8.2.2 IRIX 6.5.17 Solaris 7.0 - NXT Overflow Denial of Service

ISC BIND 8.2.2 IRIX 6.5.17 Solaris 7.0 - NXT Overflow Denial of Service // source: https://www.securityfocus.com/bid/788/info There are several vulnerabilities in recent BIND packages pre 8.2.2. The first is a buffer overflow condition which is a result of BIND improperly validating NXT records...