DNS 区域传送漏洞（dns-zone-tranfer）学习

————

漏洞成因

AXFR 传输存在漏洞，因为它允许任何请求者客户端在不进行身份验证的情况下都可以向 DNS 服务器请求整个区域的副本。这意味着，攻击者可以轻松获取整个域名系统区域的数据记录，包括所有的域名和 IP 地址。
漏洞是由于配置DNS服务器的时候没有限制允许获取记录的来源。本来只有备份服务器能获得主服务器的数据，由于漏洞导致任意client (客户端) 都能通过“域传送”获得主服务器的数据（zone数据库信息）。
只要欺骗DNS服务器发送一个axfr请求过去，如果该dns服务器上存在该漏洞，就会返回所有的解析记录值。

————

危害

DNS 区域传输漏洞用于攻击的信息收集阶段，目的是尽可能多地收集有关目标受害者的信息，以识别潜在的漏洞。
DNS 区域信息可能包括有关给定系统或网络的内部基础设施的敏感信息。

例如

分布式反射拒绝服务 (DRDoS) 或 DNS 区域中毒枚举运行过时且可能易受攻击的操作系统的主机（通过分析 HINFO 资源记录）
打开可用作 SMTP 中继以分发垃圾邮件的邮件服务器（通过分析MX和TXT资源记录）或 DNS、NTP 或 SMTP 服务器，它们可用作
DRDoS 攻击的放大器在找到可能配置错误的 NTP 服务器（基于传输的区域文件的内容）之后，攻击者可以检查它们是否支持单列表要求。

————

环境搭建

在 vulhub 中有 dns-zone-transfer 的漏洞环境，可以直接用。
docker-compose up -d

ubuntu docker 搭建报错

要先停止系统解析服务
systemctl stop systemd-resolved

再进行搭建，成功。

查看服务，看到会监听 TCP 和 UDP 的 53 端口

外部扫描也可看到开启的 53 dns 端口

————

漏洞利用

靶机 Ubuntu 的 IP ：192.168.43.89
攻击测试者 kali 的 IP：192.168.43.154
攻击测试者 Windows 的 IP：192.168.43.153

常用的三种漏洞检测方法: dig命令，nmap命令， nslookup命令

——

在 kali Linux 下用 dig 命令

获取 A 记录：dig @your-ip vulhub.org

dig @192.168.43.89 vulhub.org

发送AXFR记录请求：dig @your-ip -t axfr vulhub.org

dig @192.168.43.89 -t axfr vulhub.org

看到返回了所有的子域名记录，说明存在DNS域传送漏洞

——

Nmap script 扫描

Nmap脚本扫描： nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 your-ip

nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 192.168.43.89

——

Windows 使用 nslookup工具

nslookup
set type=soa
server 192.168.101.152
ls -d vulhub.org

成功获取到了vulhub.org的所有子域名

————

预防与修复

将 AXFR 传输禁用，并配置 DNS 服务器只接受来自受信任的源的 AXFR 请求。也可以使用随机化的 DNS 响应来防止攻击者进行暴力枚举域名。定期更新您的 DNS 服务器软件，以确保其具有最新的安全功能。

——
附：
常用的DNS记录