CVE-2020-1350

CVE-2020-1350 概念验证

环境设置

1. 下载 Windows Server 2016
2. 下载一台 Linux 机器（用于运行此脚本的辅助机器）
3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com）
4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时）
5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP

使用方法

1. 选择你的域名（"攻击" 域名）
2. 计算其长度（例如 blah 长度为 0x4 字节，.net 长度为 0x3 字节）
3. 将 domain_correct 设置为 \x04blah\03net\x00
4. 运行 python UDP_Response.py 和 python TCP_Response.py
5. 从 Windows Server 2016 映像或 Linux 机器运行：nslookup -type=sig 33y0re.com ACTIVE_DIRECTORY_DNS_SERVER_IP，接着运行：nslookup -type=sig 9.MALICIOUS_DOMAIN_FROM_LINUX_BOX_SCRIPT ACTIVE_DIRECTORY_DNS_SERVER_IP