Subdomain takeover on *.apachecn.org

Đang mở
#1 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
github
Lĩnh vực
infrastructure, security

Hướng nghiên cứu

Bắt đầu bằng việc xem xét cấu hình CNAME wildcard được mô tả trong issue và proof of concept được liên kết tại what-i-want.apachecn.org. Xác nhận xem apachecn.org có còn định tuyến các subdomain tùy ý đến apachecn.github.io hay không; được coi là hoàn tất khi bản ghi CNAME wildcard bị xóa và subdomain proof-of-concept không còn phân phối nội dung do kẻ tấn công kiểm soát.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Summary

The domain apachecn.org.io has a subdomain wildcard CNAME record pointing to apachecn.github.io. This allows an attacker to use any subdomain he wants on apachecn.org with Github pages.

Security issue

An attacker could create it's own repository and configure it to use any subdomain he wants, allowing him to serve it's own content.

POC

I have made a POC.

image

Remediation

Remove the wildcard CNAME record for apachecn.org.

Impact

This issue make it possible for an attacker to carry out several type of attacks like XSS, phishing campaign or session hijacking.

Ngôn ngữ chính
HTML
Star
1
Fork
1
Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue tương tự

Thêm issue về DevOps

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.