🚀 metasploit-bailiwicked_domain-fix

undefined method each के लिए फिक्स Metasploit के bailiwicked_domain.rb में (CVE-2008-1447 DNS कैश पॉइज़निंग मॉड्यूल)

🔎 समस्या

CVE-2008-1447 का परीक्षण करते समय Metasploit का उपयोग कर, मूल मॉड्यूल इस त्रुटि से क्रैश हो गया:

undefined method `each` for an instance of IPAddr (NoMethodError)

ऐसा इसलिए होता है क्योंकि कोड एक सरणी के बजाय IPAddr ऑब्जेक्ट पर .each कॉल करता है।

🛠️ समाधान

समाधान है पुनरावृत्ति से पहले IP ऑब्जेक्ट को एक सरणी में लपेटना: पंक्ति 253

Array(rr1.address).each do |ip|
res2 = Net::DNS::Resolver.new(nameservers: [ip.to_s],...
  # original code logic
end

✅ यह NoMethodError को रोकता है और मॉड्यूल को सफलतापूर्वक चलाने की अनुमति देता है।

📌 उपयोग

1. बदलें अपनी मूल bailiwicked_domain.rb को इस रिपॉजिटरी में फिक्स की गई फ़ाइल से।
   • स्थान: /usr/share/metasploit-framework/modules/auxiliary/spoof/dns/bailiwicked_domain.rb
2. पुनरारंभ करें Metasploit को।
3. लोड करें और चलाएं मॉड्यूल को सामान्य रूप से।

📝 नोट्स

• परीक्षण किया गया Metasploit Framework संस्करण पर: [6.4.69-dev]
• यह फिक्स केवल IPAddr.each क्रैश को संबोधित करता है — कार्यक्षमता समान रहती है।

⚠️ अस्वीकरण

यह मॉड्यूल एक ज्ञात DNS कमजोरी (CVE-2008-1447) का शोषण करता है।
👉 इसका उपयोग केवल नियंत्रित प्रयोगशाला वातावरण में अनुसंधान और शैक्षिक उद्देश्यों के लिए करें।

✨ यदि इस फिक्स ने आपकी मदद की, तो रिपॉजिटरी को ⭐ देने पर विचार करें!