CVE-2026-11106 – DNS Zone Transfer (AXFR) सूचना प्रकटीकरण

प्रोग्राम कोड (Python DNS सर्वर + हमला)

# dns_server_sim.py - Simulated DNS server allowing AXFR
from dnslib import DNSRecord, QTYPE, RR, TXT, A
import socketserver, socket

class DNSHandler(socketserver.BaseRequestHandler):
    def handle(self):
        data, sock = self.request
        request = DNSRecord.parse(data)
        reply = request.reply()
        qname = request.q.qname
        if request.q.qtype == QTYPE.AXFR:
            # Vulnerability: allows zone transfer from any client
            reply.add_answer(RR(qname, QTYPE.TXT, rdata=TXT("secret=admin:password123")))
            reply.add_answer(RR(qname, QTYPE.A, rdata=A("192.168.1.1")))
        sock.sendto(reply.pack(), self.client_address)

server = socketserver.ThreadingUDPServer(('0.0.0.0', 53), DNSHandler)
print("DNS server on :53")
server.serve_forever()

CVE-2026-11106 – अप्रतिबंधित DNS Zone Transfer (AXFR)

अवलोकन

एक गलत कॉन्फ़िगर किया गया DNS सर्वर किसी भी IP पते से AXFR ज़ोन ट्रांसफर अनुरोधों की अनुमति देता है। यह एक हमलावर को सभी डोमेन रिकॉर्ड सूचीबद्ध करने में सक्षम बनाता है, जिससे आंतरिक IP पते, सेवा नाम और संवेदनशील TXT रिकॉर्ड उजागर होते हैं।

भेद्यता विवरण

प्रकार: सूचना प्रकटीकरण
प्रभाव: नेटवर्क मैपिंग, क्रेडेंशियल रिसाव।
मूल कारण: DNS सर्वर में AXFR अनुरोधों के लिए एक्सेस नियंत्रण का अभाव है, जो केवल विश्वसनीय द्वितीयक सर्वरों तक सीमित होना चाहिए।

शोषण प्रदर्शन

सिम्युलेटेड DNS सर्वर प्रारंभ करें:
```
pip install dnslib dns
sudo python dns_server_sim.py   # needs root for port 53
```
शोषण चलाएँ:
```
python exploit_axfr.py
```

सबसे लोकप्रिय

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure