DNS域传送漏

DNS域传送漏洞

DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。

axfr：是从DNS服务器请求在主DNS服务器上更新信息的一类域名系统的请求。

端口号：53

DNS服务器分为：主服务器、备份服务器和缓存服务器。在主备服务器之间同步数据库，需要使用“DNS域传送”。域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。

若DNS服务器配置不当，可能导致匿名用户获取某个域的所有记录。

在linux下，使用dig命令来检测。

dig @your-ip www.xxx.com

获取域名www.xxx.com在目标dns服务器上的A记录。
使用axfr请求来获取整个域的dns解析记录。

dig @your-ip -t axfr xxx.com

或者直接使用nmap脚本探测

nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 your-ip

reference：
http://www.lijiejie.com/dns-zone-transfer-1/
http://blog.51cto.com/laoxu/1210565