CVE-2020-1350

CVE-2020-1350 개념 증명

환경 설정

1. Windows Server 2016을 다운로드합니다.
2. Linux 박스를 다운로드합니다(이 스크립트를 실행할 보조 박스).
3. Windows Server 2016에 Active Directory/DNS를 설치합니다(정식 도메인 이름을 33y0re.com으로 지정했다고 가정).
4. Windows 2016 서버에 (아직) DNS 레코드가 없어야 합니다.
5. Windows Server 2016 이미지에 Linux 박스의 IP를 사용하여 "forwarder" 레코드를 생성합니다.

사용법

1. 도메인("공격" 도메인)을 선택합니다.
2. 도메인 길이를 계산합니다(예: blah는 0x4 바이트이고 .net은 0x3 바이트입니다).
3. domain_correct를 \x04blah\03net\x00으로 설정합니다.
4. python UDP_Response.py 및 python TCP_Response.py를 실행합니다.
5. Windows Server 2016 이미지 또는 Linux 박스에서 다음을 실행합니다: nslookup -type=sig 33y0re.com ACTIVE_DIRECTORY_DNS_SERVER_IP 그 다음에: nslookup -type=sig 9.MALICIOUS_DOMAIN_FROM_LINUX_BOX_SCRIPT ACTIVE_DIRECTORY_DNS_SERVER_IP