[发明专利]一种漏洞检测方法、装置及系统

权利要求书

1.一种漏洞检测方法，其特征在于，所述方法包括：

漏洞检测装置获取目标域名地址并生成检测命令，所述检测命令用于指示请求所述目标域名地址并执行对应的无回显命令；

所述漏洞检测装置向目标主机发送所述检测命令；

所述漏洞检测装置接收DNS域名系统服务器发送的反馈信息；

在所述反馈信息包含DNS解析时，所述漏洞检测装置确定所述目标主机存在无回显命令执行漏洞；

所述漏洞检测装置向目标主机发送所述检测命令之后，所述方法还包括：

所述目标主机执行检测命令，并向NS服务器请求解析目标域名地址；

所述NS服务器将所述目标域名地址请求发送至DNS服务器；

所述DNS服务器解析所述目标域名地址请求。

2.根据权利要求1所述的方法，其特征在于，所述漏洞检测装置获取目标域名地址包括：

所述漏洞检测装置设备根据域名监听命令获取目标域名地址。

3.根据权利要求2所述的方法，其特征在于，在所述漏洞检测装置向目标主机发送所述检测命令之前还包括：

构造包含所述检测命令的有效检测载荷。

4.根据权利要求1所述的方法，其特征在于，所述DNS服务器解析所述目标域名地址请求之后还包括：

所述NS服务器监听并记录所述DNS服务器解析所述目标域名地址的反馈信息；

通过应用程序编程接口，所述NS服务器将记录的所述反馈信息发送给所述漏洞检测装置。

5.一种漏洞检测装置，其特征在于，所述装置包括：生成模块、通讯模块和判断模块；其中，

所述通讯模块，用于获取目标域名地址；

所述生成模块，用于根据所述目标域名地址生成检测命令，所述检测命令用于指示请求所述目标域名地址并执行对应的无回显命令；

所述通讯模块，还用于向目标主机发送所述检测命令，并接收DNS域名系统服务器发送的反馈信息；

所述判断模块，在所述反馈信息包含DNS解析时，用于确定所述目标主机存在无回显命令执行漏洞；

所述通讯模块用于向目标主机发送所述检测命令之后包括：

所述目标主机执行检测命令，并向NS服务器请求解析目标域名地址；

所述NS服务器将所述目标域名地址请求发送至DNS服务器；

所述DNS服务器解析所述目标域名地址请求。

6.根据权利要求5所述的装置，其特征在于，

所述通讯模块，还用于根据域名监听命令获取目标域名地址。

7.根据权利要求6所述的装置，其特征在于，

所述生成模块，还用于构造包含所述检测命令的有效检测载荷。

8.一种漏洞检测系统，其特征在于，所述漏洞检测系统包括：漏洞检测装置设备、目标主机、DNS域名系统服务器；其中，

所述漏洞检测装置设备，用于获取目标域名地址并生成检测命令，并将所述检测命令发送至所述目标主机，所述检测命令用于指示请求所述目标域名地址并执行对应的无回显命令；

所述目标主机，用于接收检测命令，并向DNS服务器请求解析目标域名地址；

所述DNS服务器，用于向所述漏洞检测装置发送反馈信息；

在所述反馈信息包含DNS解析时，所述漏洞检测装置还用于确定所述目标主机存在无回显命令执行漏洞；

所述漏洞检测系统还包括NS服务器，其中，所述NS服务器，用于接收所述目标主机发送的检测命令，并将所述目标域名地址请求发送至所述DNS服务器并向所述漏洞监测装置转发DNS服务器生成的反馈消息。