Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-50387 — DNS-Sicherheitslücken-Exploit für CVE-2023-50387 mit automatisierter RRSIG-Schlüsselerzeugung und Docker-basierter Angriffssimulation gegen anfällige und gepatchte Unbound-Resolver. | Kitploit
Tools/GitHubGitHub/pablodiz/cve-2023-50387
SchwachstellenanalyseExploitationNetzwerksicherheitPenetrationstestsLernen & BildungDNS-Analyse
GitHubpablodiz/cve-2023-50387

CVE-2023-50387

DNS-Sicherheitslücken-Exploit für CVE-2023-50387 mit automatisierter RRSIG-Schlüsselerzeugung und Docker-basierter Angriffssimulation gegen anfällige und gepatchte Unbound-Resolver.

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Repositorio basado en https://github.com/knqyf263/CVE-2023-50387 en el que se hicieron varias modificaciones:

  • Añadido resolver-fixed, que tiene una implementación de Unbound en la que se arregla la vulnerabilidad de la que hablamos.
  • Creados scripts para la automatización de generación de claves RRSIG.

Para autogenerar los archivos de configuración:

root@kitploit:~
./generar.sh

Precondiciones: el script está escrito para Linux, hace falta tener instalado python3 y las utilidades dnssec-keygen y dnssec-signzone (en sistemas basados en Debian, en el paquete bind9-utils).

Para activar los dockers:

root@kitploit:~
sudo docker-compose up --build

Para desatar el ataque:

root@kitploit:~
sudo docker compose exec -it attacker dig @10.10.0.3 www.a.test
Tool herunterladen