简单 DNS 重绑定服务
rbndr 是一个非常简单的、不符合标准的 DNS 重绑定服务,用于测试软件是否存在 DNS 重绑定漏洞。服务器会根据主机名中指定的地址中的一个随机地址来响应查询,并以非常低的 TTL 返回该地址作为答案。
如果服务返回 200，则插件允许主页完全访问该主机名。这可能是一个安全漏洞，因为您可以指定一个 rbndr 主机名，该主机名将在您控制的主机和您无法控制的主机之间切换。插件可能允许完全访问任意 IP 地址（例如内部服务或本地主机），即使该服务通常不会允许预检查。
对于易受此类攻击的软件,rbndr 是一个简单的测试方法,无需修改 /etc/hosts 或设置自己的名字服务器。如果软件只将结果与 主机名 相关联,而不与主机名和 IP 地址相关联,则您可以授予自己访问任何 IP 地址的权限。主机名的格式很简单:
暂无开放 Issues，或尚未同步最近议题。