CVE-2020-1350

CVE-2020-1350 概念実証

環境設定

1. Windows Server 2016 をダウンロードする
2. Linux マシン (このスクリプトを実行するためのセカンダリマシン) をダウンロードする
3. Windows Server 2016 に Active Directory/DNS をインストールする (正規のドメイン名を 33y0re.com にしたとします)
4. Windows 2016 サーバーに DNS レコードを まだ 作成しない
5. Windows Server 2016 イメージに、Linux マシンの IP を持つ「フォワーダー」レコードを作成する

使用方法

1. ドメイン (「攻撃」ドメイン) を選択する
2. その長さを計算する (例: blah は 0x4 バイト、.net は 0x3 バイト)
3. domain_correct を \x04blah\03net\x00 に設定する
4. python UDP_Response.py と python TCP_Response.py を実行する
5. Windows Server 2016 イメージまたは Linux マシンから以下を実行する: nslookup -type=sig 33y0re.com ACTIVE_DIRECTORY_DNS_SERVER_IP に続けて: nslookup -type=sig 9.MALICIOUS_DOMAIN_FROM_LINUX_BOX_SCRIPT ACTIVE_DIRECTORY_DNS_SERVER_IP