Def: Las siglas AXFR hace referencia a la transferencia por zonas de un DNS primario a un DNS secundario o de un DNS primario a un server maestro y de un server maestro a un DNS secundario, si llegara a existir algún problema de configuración o actualización del software de cualquiera de estos servidores se podrían explotar una serie de vulnerabilidades como por ejemplo un DoS y la integridad y confidencialidad de la base de datos del DNS primario se verían comprometidas, se estima que alrededor de un 60% de los servidores DNS en internet son vulnerables.
(http://es.wikipedia.org/wiki/AXFR)
Buscando en los sitios locales, pude dar con un AXFR que afecta a la Universidad De Antofagasta.
Dominio: http://www.uantof.cl
DNS Asociados: ns.uantof.cl
secundario.nic.cl
++
Afectado: @ns.uantof.cl
---------------------------------------------------------------
; <<>> DiG 9.7.0-P1 <<>> AXFR uantof.cl @ns.uantof.cl
;; global options: +cmd
uantof.cl. 3600 IN SOA ns.uantof.cl. admin.uantof.cl. 2006062147 900 600 86400 3600
uantof.cl. 3600 IN NS ns.uantof.cl.
uantof.cl. 3600 IN NS secundario.nic.cl.
uantof.cl. 3600 IN MX 10 mx.tie.cl.
uantof.cl. 3600 IN TXT "google-site-verification=m6e__NzmUPTP14OWlfcoG5Fh3kARbB3WEKwJmf2kfnY"
adecca.uantof.cl. 3600 IN A 200.54.114.231
ftp.adecca.uantof.cl. 3600 IN CNAME adecca.uantof.cl.
www.adecca.uantof.cl. 3600 IN CNAME adecca.uantof.cl.
archivos.uantof.cl. 3600 IN A 64.76.162.206
archivos1.uantof.cl. 3600 IN A 200.91.27.74
archivos2.uantof.cl. 3600 IN A 200.91.27.75
archivos3.uantof.cl. 3600 IN A 200.91.27.233
astro.uantof.cl. 3600 IN A 200.54.114.142
www.astro.uantof.cl. 3600 IN CNAME astro.uantof.cl.
aulavirtual.uantof.cl. 3600 IN A 200.54.114.104
www.aulavirtual.uantof.cl. 3600 IN CNAME aulavirtual.uantof.cl.
biblionline.uantof.cl. 3600 IN A 200.54.114.56
biblioteca.uantof.cl. 3600 IN CNAME hornitos.uantof.cl.
boreas.uantof.cl. 3600 IN A 200.54.114.109
www.boreas.uantof.cl. 3600 IN CNAME boreas.uantof.cl.
cienciasbasicas.uantof.cl. 3600 IN A 200.54.114.132
www.cienciasbasicas.uantof.cl. 3600 IN CNAME cienciasbasicas.uantof.cl.
dirinv.uantof.cl. 3600 IN A 200.54.114.134
edelfos.uantof.cl. 3600 IN CNAME hornitos.uantof.cl.
www.edelfos.uantof.cl. 3600 IN CNAME edelfos.uantof.cl.
egresadosmedicina.uantof.cl. 3600 IN A 200.54.114.88
www.empleos.uantof.cl. 3600 IN A 200.29.145.50
enlaces.uantof.cl. 3600 IN A 200.54.114.231
www.enlaces.uantof.cl. 3600 IN CNAME enlaces.uantof.cl.
faciba.uantof.cl. 3600 IN A 200.54.114.77
ftp.uantof.cl. 3600 IN A 200.54.114.87
gis.uantof.cl. 3600 IN CNAME boreas.uantof.cl.
hornitos.uantof.cl. 3600 IN A 200.54.114.52
ictiologia.uantof.cl. 3600 IN A 200.27.127.209
idelfos.uantof.cl. 3600 IN A 200.54.114.82
www.idelfos.uantof.cl. 3600 IN CNAME idelfos.uantof.cl.
imagenes.uantof.cl. 3600 IN A 200.54.114.52
imap.uantof.cl. 3600 IN A 200.91.27.67
ingen.uantof.cl. 3600 IN A 200.27.127.205
siafi.ingen.uantof.cl. 3600 IN A 200.27.127.60
www.ingen.uantof.cl. 3600 IN CNAME ingen.uantof.cl.
intranet.uantof.cl. 3600 IN A 146.83.113.8
www.intranet.uantof.cl. 3600 IN CNAME intranet.uantof.cl.
inventarioictiologico.uantof.cl. 3600 IN A 200.54.114.95
www.inventarioictiologico.uantof.cl. 3600 IN CNAME inventarioictiologico.uantof.cl.
investigacion.uantof.cl. 3600 IN A 200.54.114.134
www.investigacion.uantof.cl. 3600 IN CNAME investigacion.uantof.cl.
labmatem.uantof.cl. 3600 IN A 200.54.114.61
ftp.labmatem.uantof.cl. 3600 IN CNAME labmatem.uantof.cl.
www.labmatem.uantof.cl. 3600 IN CNAME labmatem.uantof.cl.
laboratorioremoto.uantof.cl. 3600 IN A 200.54.114.59
mail.uantof.cl. 3600 IN CNAME mta.uantof.cl.
mas.uantof.cl. 3600 IN CNAME ns.uantof.cl.
moodle.uantof.cl. 3600 IN A 200.54.114.89
www.moodle.uantof.cl. 3600 IN CNAME moodle.uantof.cl.
mta.uantof.cl. 3600 IN A 200.91.27.31
ns.uantof.cl. 3600 IN A 200.54.114.229
pop3.uantof.cl. 3600 IN A 200.91.27.67
portafolio.uantof.cl. 3600 IN A 200.54.114.235
www.portafolio.uantof.cl. 3600 IN CNAME portafolio.uantof.cl.
prensa.uantof.cl. 3600 IN CNAME www.uantof.cl.
radio.uantof.cl. 3600 IN A 200.54.114.230
www.radio.uantof.cl. 3600 IN CNAME radio.uantof.cl.
reportes.uantof.cl. 3600 IN A 200.54.114.83
www.reportes.uantof.cl. 3600 IN CNAME reportes.uantof.cl.
simbad2.uantof.cl. 3600 IN A 200.54.114.226
ftp.simbad2.uantof.cl. 3600 IN CNAME simbad2.uantof.cl.
www.simbad2.uantof.cl. 3600 IN CNAME simbad2.uantof.cl.
smtp.uantof.cl. 3600 IN A 200.91.27.66
soporte.uantof.cl. 3600 IN A 146.83.139.241
tvreuna.uantof.cl. 3600 IN A 200.27.127.254
angamos.vista.uantof.cl. 3600 IN A 200.27.127.100
webmail.uantof.cl. 3600 IN A 200.91.27.70
www.webmail.uantof.cl. 3600 IN CNAME webmail.uantof.cl.
webpay.uantof.cl. 3600 IN CNAME ns.uantof.cl.
www.uantof.cl. 3600 IN CNAME simbad2.uantof.cl.
-------------------------------------------------------------------------------------------------------------------------------
AXFR con exito: Quedando en evidencia subdominios asociados.
Reporte en tramite?
No hay comentarios:
Publicar un comentario