Replay DNS domain transfer
发布时间
阅读量：
阅读量
一、简介
备用服务器分为 master 和 secondary 两类，在二者之间更新彼此之间的 DNS 解析信息。具体而言，在 master 服务器上存储并更新 secondary 服务器的数据库。若某台 DNS 服务器配置欠佳，则可能导致攻击者能够获取该域名下的所有子域名的解析记录。从而揭示了许多关键信息如网络拓扑结构缓存机制等。
二、漏洞环境准备
三、漏洞复现
改写说明
A记录：注册一个域名与其绑定的IP地址，并发起一个带有DNS AXFR类型的数据包以获取该AXFR记录。例如：
$ dig @192.168.15.148 -t axfr vulhub.org
还没有任何评论哟~