BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

BIND 9 缓存污染 PoC - CVE-2025-40778 概念概述 此漏洞允许攻击者污染 BIND 解析器的 DNS 缓存，从而在合法用户不知情的情况下将其重定向到恶意 IP 地址。 攻击的核心逻辑： 攻击依赖于利用信任。受害者信任解析器，而解析器（BIND）信任从权威服务器收到的答案。漏洞在于 BIND 会处理并缓存 DNS 响应中 ADDITIONAL 部分提供的未经请求的数据，即使这些数据属于完全不同的、未请求的域。 攻击步骤： 1. 设置 ：攻击者控制一个针对特定域（例如 poc.lab）的恶意权威 DNS 服务器。攻击者等待目标解析器（BIND）查询该域。 2. 注入...