跳到正文
Sploitus 利用聚合·· 8 小时前AI 评分22

rbndr:用于测试 DNS 重绑定漏洞的简易非标准域名服务器

rbndr exploit

AI 导读

rbndr 是一个简易的非标准域名服务器,用于测试软件是否存在 DNS 重绑定(TOCTOU)漏洞。它针对形如 7f000001.c0a80001.rbndr.us 的查询,以极低 TTL 随机返回主机名中编码的地址之一,例如在 127.0.0.1 与 192.168.0.1 之间切换。若软件仅按主机名而非主机名加 IP 关联授权结果,攻击者可借此获得对任意 IP 的访问权限。

来源:Sploitus 利用聚合 · sploitus.com