Notes
Notes - notes.io |
Alt etki alanı devralma güvenlik açıkları, bir alt etki alanı (alt etki alanı.example.com) kaldırılmış veya silinmiş bir hizmete (ör. GitHub sayfaları, Heroku, geri dönme vb.) işaret ettiğinde ortaya çıkar. Bu, bir saldırganın kullanılmakta olan hizmette bir sayfa oluşturmasına ve sayfasını bu alt alana yönlendirmesine olanak tanır. Örneğin, subdomain.example.com bir GitHub sayfasını işaret ediyorsa ve kullanıcı GitHub sayfasını silmeye karar verdiyse, saldırgan artık bir GitHub sayfası oluşturabilir, subdomain.example.com içeren bir CNAME dosyası ekleyebilir ve subdomain.example talep edebilir. .com.
Burada bir 5nine alan adı (go.5nine.com) var ve bu alan geri dönülemez sayfaları işaret ediyor, böylece bu alan ele geçirilebilir ve her türlü saldırıyı yapmak için kullanılabilir, çoğunlukla sizin adınıza sahte bir giriş sayfası yapabilirim ve sahte kullanıcılarınız, bu kritik bir güvenlik açığıdır ve düzeltilmesi gerekir.
Alt Etki Alanı [bookmarks-qa.redbull.com], üzerinde hak talebinde bulunulmamış CNAME kaydı bulunan bilinmeyen bir alana işaret ediyor. HERKES şu anda https://bookmarks-qa.redbull.com alan adına sahip olabilir.
Güvenlik açığı bulunan URL: bookmarks-qa.redbull.com
PoC
İsim: bookmarks-qa.redbull.com
Tür: CNAME
Sınıf: IN
İyileştirme:
yer imleri-qa.redbull.com
Ayrıca bakınız
https://github.com/EdOverflow/can-i-take-over-xyz
https://github.com/EdOverflow/can-i-take-over-xyz#unbounce
https://github.com/EdOverflow/can-i-take-over-xyz/issues/11
https://labs.detectify.com/2014/10/21/hostile-subdomain-takeover-using-herokugithubdesk-more/
https://0xpatrik.com/subdomain-takeover/
Etki
Etki
Risk
sahte web sitesi
kötü niyetli kod enjeksiyonu
kullanıcılar kandırıyor
şirket kimliğine bürünme
Bu sorun, birinin güvenliği ihlal edilmiş sitede kötü amaçlı içerik yayınlayabileceği şirketlerin itibarı üzerinde gerçekten büyük bir etkiye sahip olabilir ve ardından kullanıcılarınız bunun resmi olduğunu düşünecek, ancak değil.
en sonunda;
bookmarks-qa.redbull.com Buraya bir dizin dosyası yükledim ve ekran çıktısı "Merhaba Dünya"
|
|
Notes.io is a web-based application for taking notes. You can take your notes and share with others people. If you like taking long notes, notes.io is designed for you. To date, over 8,000,000,000 notes created and continuing...
With notes.io;
- * You can take a note from anywhere and any device with internet connection.
- * You can share the notes in social platforms (YouTube, Facebook, Twitter, instagram etc.).
- * You can quickly share your contents without website, blog and e-mail.
- * You don't need to create any Account to share a note. As you wish you can use quick, easy and best shortened notes with sms, websites, e-mail, or messaging services (WhatsApp, iMessage, Telegram, Signal).
- * Notes.io has fabulous infrastructure design for a short link and allows you to share the note as an easy and understandable link.
Fast: Notes.io is built for speed and performance. You can take a notes quickly and browse your archive.
Easy: Notes.io doesn’t require installation. Just write and share note!
Short: Notes.io’s url just 8 character. You’ll get shorten link of your note when you want to share. (Ex: notes.io/q )
Free: Notes.io works for 12 years and has been free since the day it was started.
You immediately create your first note and start sharing with the ones you wish. If you want to contact us, you can use the following communication channels;
Email: [email protected]
Twitter: http://twitter.com/notesio
Instagram: http://instagram.com/notes.io
Facebook: http://facebook.com/notesio
Regards;
Notes.io Team
