通过dns进行文件下载

author:我是壮丁

0x00 背景

偶尔会遇到这样的情况,防火墙规则极大的限制外网的访问(这种情况经常是一个白名单来处理,仅仅允许少量的主机和外网产生连接)想要下载一下二进制文件到目标主机上,就会很麻烦。

我们来假设这样的一个情景:你已经拥有在上述情况下的主机、需要和你的本机传输工具或者数据。在这个情景下面、你被限制了下载,有一个好办法来突破这种限制,那就是通过DNS查询的来获得想要的数据。

如果目标机器的设定的DNS(或者任何只要目标主机能够在网络上访问的DNS服务器)能够在网络上做DNS查询。那就能够下载想要的二进制文件。

0x02 原理

不了解这项技术的人可能以为是下面这样的流程:

其实是这样的流程:

只要目标主机能够和搭建的DNS服务器进行DNS解析就可以实现。

方法就是在服务端通过base64来编码这些特殊文件,对编码后的文件分块,同时添加到DNS Server的记录中,然后在目标主机上进行域名的解析请求,DNS服务器返回base64编码,在对base64编码进行解码,这样就实现了文件下载。

0x03 实现

使用方法:

0x03a Python代码导入了几个库,这些库可能需要单独安装:

dns和argparse,在安装argparse的时候可能会报错,根据报错安装所需的库,即可正常运行server.py

PS:在https://pypi.python.org/ 能够下载到

server.py有三个参数:

0x03b 在server上运行server.py,创建DNS服务器,a.out是一个二进制文件。

在目标主机上运行

0x03c sh client.sh domain

会产生以下输出

0x03d 脚本会对接受的base64的编码进行解码,添加执行权限后就可执行,执行二进制文件。

0x04 源码

server.py下载地址

https://github.com/breenmachine/dnsftp

client.sh脚本

文件打包下载:dnsftp-master.zip

翻译出处:

http://breenmachine.blogspot.com/2014/03/downloading-files-through-recursive-dns.html

评论

紫霞仙子2016-01-04 10:40:40

你屌爆了!

小贱人2014-04-14 13:33:13

mark

我是壮丁2014-04-02 17:56:57

bug在哪里啊,求指点

test2014-04-02 09:15:59

该程序有bug XD

我是壮丁2014-04-01 13:36:37

少打了。。。。,应该是追加的。。。

tmp2014-03-31 22:14:53

base64 -d ( output.b64 ) output

tmp2014-03-31 22:12:59

1 ==

tmp2014-03-31 22:12:00

1==

tmp2014-03-31 22:10:05

base64 -d output

我是壮丁2014-03-31 20:05:47

确实不是新东西,不过有用就可以了

瞌睡龙2014-03-31 18:28:41

招不在新,有用则行 🙂

iskit2014-03-31 16:26:01

不是什么新东西http://www.aldeid.com/wiki/File-transfer-via-DNS

皮皮虾2014-03-31 11:24:08

你大爷的,取个这名字,,,,卖队友