CVE-2026-11106 – DNS 区域传送 (AXFR) 信息泄露

程序代码（Python DNS 服务器 + 攻击）

# dns_server_sim.py - Simulated DNS server allowing AXFR
from dnslib import DNSRecord, QTYPE, RR, TXT, A
import socketserver, socket

class DNSHandler(socketserver.BaseRequestHandler):
    def handle(self):
        data, sock = self.request
        request = DNSRecord.parse(data)
        reply = request.reply()
        qname = request.q.qname
        if request.q.qtype == QTYPE.AXFR:
            # Vulnerability: allows zone transfer from any client
            reply.add_answer(RR(qname, QTYPE.TXT, rdata=TXT("secret=admin:password123")))
            reply.add_answer(RR(qname, QTYPE.A, rdata=A("192.168.1.1")))
        sock.sendto(reply.pack(), self.client_address)

server = socketserver.ThreadingUDPServer(('0.0.0.0', 53), DNSHandler)
print("DNS server on :53")
server.serve_forever()

CVE-2026-11106 – 不受限制的 DNS 区域传送 (AXFR)

概述

配置错误的 DNS 服务器允许从任何 IP 地址发起 AXFR 区域传送请求。攻击者可借此枚举所有域名记录，暴露内部 IP 地址、服务名称和敏感的 TXT 记录。

漏洞详情

类型： 信息泄露
影响： 网络拓扑测绘、凭据泄露。
根本原因： DNS 服务器未对 AXFR 请求实施访问控制，而 AXFR 请求本应仅限于受信任的辅助服务器。

漏洞利用演示

启动模拟 DNS 服务器：

pip install dnslib dns
sudo python dns_server_sim.py   # needs root for port 53

运行漏洞利用脚本：
```
python exploit_axfr.py
```

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

最受欢迎