knqyf263/cve-2019-6467CVE-2019-6467 के लिए Dockerized proof-of-concept exploit, जो BIND nxdomain-redirect भेद्यता है, गैर-मौजूद डोमेन क्वेरीज़ के माध्यम से DNS कैश पॉइज़निंग को सक्षम बनाता है।
BIND nxdomain-redirect
केवल शैक्षिक उद्देश्यों के लिए
$ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467
सामान्य क्वेरी
$ dig @127.0.0.1 nxdomain.example.com
nxdomain को किसी भी चीज़ से बदला जा सकता है जो गैर-मौजूद डोमेन नाम को दर्शाता है। (जैसे foobar.example.com)