CVE-2017-3143 PoC — ISC BIND 安全漏洞

来源

https://github.com/saaph/CVE-2017-3143

关联漏洞

标题: ISC BIND 安全漏洞 (CVE-2017-3143)
Description:ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。 ISC BIND中存在安全漏洞。攻击者可利用该漏洞操纵BIND接收未授权的动态更新。以下版本受到影响：ISC BIND 9.4.0版本至9.8.8版本，9.9.0版本至9.9.10-P1版本，9.10.0版本至9.10.5-P1版本，9.11.0版本至9.11.1-P1版本，9.9.3-S1版本至9.9.10-S2版本，9.10.5-S1版本至9.10.5-S2版本。

Description

Exploit for TSIG bypass vulnerabilities in Bind (CVE-2017-3143) and Knot DNS (CVE-2017-11104)

介绍

# TSIG Bypass exploit

Exploit for CVE-2017-3143 in Bind and CVE-2017-11104 in Knot DNS.
See https://www.synacktiv.com/ressources/CVE-2017-3143_BIND9_TSIG_dynamic_updates_vulnerability_Synacktiv.pdf for more info.

## Author

Clément Berthaux - clement (dot) berthaux (at) synacktiv (dot) com

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2017-3143 PoC — ISC BIND 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！