CVE-2026-11106 – Раскрытие информации о передаче DNS-зоны (AXFR)

Программный код (DNS-сервер на Python + атака)

# dns_server_sim.py - Simulated DNS server allowing AXFR
from dnslib import DNSRecord, QTYPE, RR, TXT, A
import socketserver, socket

class DNSHandler(socketserver.BaseRequestHandler):
    def handle(self):
        data, sock = self.request
        request = DNSRecord.parse(data)
        reply = request.reply()
        qname = request.q.qname
        if request.q.qtype == QTYPE.AXFR:
            # Vulnerability: allows zone transfer from any client
            reply.add_answer(RR(qname, QTYPE.TXT, rdata=TXT("secret=admin:password123")))
            reply.add_answer(RR(qname, QTYPE.A, rdata=A("192.168.1.1")))
        sock.sendto(reply.pack(), self.client_address)

server = socketserver.ThreadingUDPServer(('0.0.0.0', 53), DNSHandler)
print("DNS server on :53")
server.serve_forever()

CVE-2026-11106 – Неограниченная передача DNS-зоны (AXFR)

Обзор

Неправильно настроенный DNS-сервер разрешает запросы передачи зоны AXFR с любого IP-адреса. Это позволяет злоумышленнику перечислить все записи домена, раскрывая внутренние IP-адреса, имена служб и чувствительные TXT-записи.

Сведения об уязвимости

• Тип: Раскрытие информации
• Воздействие: Сетевое картографирование, утечка учётных данных.
• Корневая причина: DNS-сервер не имеет контроля доступа для запросов AXFR, которые должны быть ограничены доверенными вторичными серверами.

Демонстрация эксплуатации

1. Запустите имитированный DNS-сервер:
   root@kitploit:~

   pip install dnslib dns
   sudo python dns_server_sim.py   # needs root for port 53
   

2. Запустите эксплойт:
   root@kitploit:~

   python exploit_axfr.py