Subdomain takeover on *.apachecn.org
还没有人认领这个 Issue。
评估
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 新手友好度
- 25/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- github
调研方向
首先检查 issue 中描述的通配符 CNAME 配置以及 what-i-want.apachecn.org 上链接的概念验证。确认 apachecn.org 是否仍将任意子域名路由到 apachecn.github.io；当通配符 CNAME 记录被移除，且概念验证子域名不再提供攻击者控制的内容时，即表示完成。
由索引模型根据 Issue 内容生成。
描述
Summary
The domain apachecn.org.io has a subdomain wildcard CNAME record pointing to apachecn.github.io. This allows an attacker to use any subdomain he wants on apachecn.org with Github pages.
Security issue
An attacker could create it's own repository and configure it to use any subdomain he wants, allowing him to serve it's own content.
POC
I have made a POC.
Remediation
Remove the wildcard CNAME record for apachecn.org.
Impact
This issue make it possible for an attacker to carry out several type of attacks like XSS, phishing campaign or session hijacking.
- 主要语言
- HTML
- 星标
- 1
- 派生
- 1
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
相似的 Issue
-
kb-infra-drift
难度 2/5 1-3 小时 新手友好度 70/100
OCHA-DAP/ds-knowledge-base#653 · 1 条评论 ·
-
intake mcp-intake needs-ac needs-human-review priority:medium type:feature
难度 2/5 1-3 小时 新手友好度 75/100
Ikalus1988/MisakaNet#2102 · 2 条评论 ·
-
难度 2/5 1-3 小时 新手友好度 65/100
llvm/lighthouse#283 ·
-
🤔 refinement needed
难度 2/5 1-3 小时 新手友好度 75/100
equinor/radix-operator#1979 ·
-
难度 1/5 1 小时以内 新手友好度 85/100