Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2020-1350 — Exploit de prueba de concepto para CVE-2020-1350, una vulnerabilidad crítica de ejecución remota de código en el servidor DNS de Windows. Demuestra la explotación mediante consultas DNS manipuladas. | Kitploit
Herramientas/GitHubGitHub/connormcgarr/cve-2020-1350
ReconocimientoAnálisis de VulnerabilidadesExplotaciónPruebas de PenetraciónAnálisis de DNS
GitHubconnormcgarr/cve-2020-1350

CVE-2020-1350

Exploit de prueba de concepto para CVE-2020-1350, una vulnerabilidad crítica de ejecución remota de código en el servidor DNS de Windows. Demuestra la explotación mediante consultas DNS manipuladas.

Ver Repositorio
11120hace 6 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2020-1350

CVE-2020-1350 Prueba de Concepto

Configuración del Entorno

  1. Descargar Windows Server 2016
  2. Descargar una máquina Linux (una máquina secundaria para ejecutar este script)
  3. Instalar Active Directory/DNS en Windows Server 2016 (digamos que nombraste tu dominio legítimo 33y0re.com)
  4. No tener ningún registro DNS en el servidor Windows 2016 (todavía)
  5. Crear un registro "forwarder" en la imagen de Windows Server 2016 con la IP de la máquina Linux

Uso

  1. Elige tu dominio (el dominio "atacante")
  2. Calcula cuánto mide (por ejemplo, blah son 0x4 bytes y .net son 0x3 bytes)
  3. Establece domain_correct a \x04blah\03net\x00
  4. Ejecutar python UDP_Response.py & python TCP_Response.py
  5. Ejecutar desde la imagen de Windows Server 2016 o la máquina Linux: nslookup -type=sig 33y0re.com ACTIVE_DIRECTORY_DNS_SERVER_IP seguido de: nslookup -type=sig 9.MALICIOUS_DOMAIN_FROM_LINUX_BOX_SCRIPT ACTIVE_DIRECTORY_DNS_SERVER_IP
Descargar herramienta