#1CVE-2020-1350(SIGRed)を標的とした、細工されたDNS SIGレコードを介してWindows DNSサーバーを攻撃する、概念実証のサービス拒否(DoS)エクスプロイト。検出テスト用のPCAPを含む。

DNSpooq - dnsmasq キャッシュポイズニング (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)

Docker化されたCVE-2019-6467の概念実証エクスプロイト。BINDのnxdomain-redirect脆弱性であり、存在しないドメインのクエリを介してDNSキャッシュポイズニングを可能にします。

CVE-2022-24644の概念実証エクスプロイト。KeyMouse Windows 3.08アップデートメカニズムに対するDNSスプーフィングを介した認証なしのリモートコード実行を示しています。

TKEY トランザクションの悪用を介して BIND DNS サーバーを標的とする CVE-2020-8617 の概念実証エクスプロイト。テスト用の Docker ベースのラボ環境を備えています。

企業のメールドメインを入力することで、DNS、NMAP、Shodanを使用して情報を取得します。

CVE-2021-23017の概念実証エクスプロイト。NGINXのDNSリゾルバの脆弱性であり、細工されたDNS応答を介したリモートコード実行を実証します。

CVE-2023-1671-POC、dnslog プラットフォームに基づく

カスタムDNSサーバを使用してリモートホストを標的とするCVE-2021-23017の概念実証エクスプロイト。セキュリティテストおよび脆弱性検証用に設計されています。

CVE-2015-5477 BIND9 TKEYリモートDoS脆弱性のPoCエクスプロイトコード

USENIX Security 2026 の研究成果物で、トンネルノードと IPv6 拡張ヘッダーを悪用した DDoS 攻撃を実証し、付随する分析および評価コードを含む。