搜索

[2235] 2020-12-25_如何接管戴尔的一个子域名

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-12-25_如何接管戴尔的一个子域名 如 何 接 管 戴 尔 的 一 个 子 域 名 原 创   T a h a b i y i k l i   E D I 安 全   2 0 2 0 - 1 2 - 2 5 最 近 在 D e l l 上 发 现 了 一 个 子 域 接 管 首 先 ， 我 选 择 了 赏 金 计 划 。 然 后 ， 我 从 子 域 扫 描 开 始 。 我 使 用 s u b f i n d e r 扫 描 了 所 有 子 域 。 扫 描 完 成 ， 使 用 h t t p x 探 测 了 输 出 。 我 将 活 动 子 域 和 无 效 子 域 分 开 ， 然 后 通 过 检 查 子 域 接 管 开 始 研 究 。 什 么 是 次 要 收 购 ？ 什 么 是 次 要 收 购 ？ 子 域 接 管 是 p - [ R 登 记 的 o c e s s 不 存 在 的 域 名 通 过 另 一 域 的 增 益 控 制 。 通 常 ， 当 存 在 使 用 C N A M E 记 录 到 另 一 个 域 （ 例 如 s u b d o m a i n . e x a m p l e . c o m   C N A M E   a n o t h e r d o m a i n . c o m ） 的 域 名 （ 例 如 s u b d o m a i n . e x a m p l e . c o m ） 时 。 在 某 个 时 候 ， a n o t h e r d o m a i n . c o m 到 期 ， 任 何 人 都 可 以 注 册 。 如 果 未 从 e x a m p l e . c o m   D N S 区 域 删 除 C N A M E 记 录 ， 则 注 册 到 a n o t h e r d o m a i n . c o m 的 任 何 人 都 可 以 完 全 控 制 s u b d o m a i n . e x a m p l e . c o m ， 直 到 出 现 D N S 记 录 为 止 。 由 于 您 对 子 域 接 管 漏 洞 及 其 影 响 有 了 基 本 的 了 解 ， 因 此 我 们 现 在 可 以 跳 到 如 何 找 到 子 域 接 管 以 及 如 何 找 到 它 。 子 域 接 管 仅 适 用 于 死 子 域 ， 因 为 当 未 删 除 的 过 期 的 子 域 的 C N A M E 记 录 时 ， 就 会 发 生 此 缺 陷 。 因 此 ， 我 们 可 以 忽 略 实 时 子 域 。 我 们 需 要 检 查 每 个 失 效 的 子 域 。 我 们 可 以 手 动 执 行 此 操 作 ， 也 可 以 使 用 自 动 化 实 现 该 过 程 的 脚 本 。 有 两 种 方 法 有 两 种 方 法 手 动 搜 索 接 管 首 先 ， 我 们 需 要 查 看 每 个 无 效 子 域 及 其 C N A M E 记 录 。 我 们 可 以 使 用 一 个 简 单 的 命 令 来 做 到 这 一 点 ： 挖 掘 。 您 可 以 像 以 下 方 式 使 用 它 ：
挖 掘 结 果 此 命 令 的 输 出 很 重 要 ， 我 们 稍 后 将 使 用 它 。 我 们 需 要 查 看 它 们 返 回 的 响 应 。 我 们 可 以 使 用 浏 览 器 来 完 成 此 操 作 ， 但 是 有 些 工 具 可 以 对 我 们 指 定 的 子 域 进 行 截 屏 ， 例 如 a q u a t o n e 。 由 于 我 们 可 以 看 到 无 效 子 域 的 内 容 ， 因 此 我 们 需 要 查 看 子 域 是 否 返 回 自 定 义 错 误 消 息 或 其 他 内 容 。 如 果 返 回 错 误 消 息 ， 我 们 将 使 用 该 错 误 消 息 以 及 在 d i g 命 令 的 输 出 中 看 到 的 a n o t h e r d o m a i n . c o m （ 在 这 种 情 况 下 为 h e r o k u a p p . c o m ） ， 并 了 解 是 否 有 可 能 接 管 子 域 。 您 可 以 使 用 c a n - i - t a k e - o v e r - x y z 。 自 动 搜 索 收 购 方 法 和 过 程 相 同 ， 但 是 工 具 可 以 代 替 我 们 完 成 的 所 有 过 程 。 我 使 用 了 一 种 名 为 s u b j a c k 的 工 具 ， 该 工 具 使 用 g o l a n g 编 写 ， 而 且 速 度 非 常 快 。 可 以 从 此 处 下 载 ： s u b j a c k 。 找 到 错 误 后 ， 我 跳 到 概 念 证 明 来 编 写 和 提 交 报 告 P O C （ 概 念 证 明 ） （ 概 念 证 明 ） 在 搜 索 结 果 中 找 到 带 有 H e r o k u 应 用 程 序 的 子 域 后 ， 我 访 问 了 导 致 该 页 面 转 到 以 下 错 误 页 面 的 页 面 ：
H e r o k u 错 误 消 息 然 后 ， 我 访 问 了 c a n - i - t a k e - x y z ， 查 看 引 擎 列 ， 发 现 H e r o k u 及 其 返 回 的 错 误 消 息 “ 找 不 到 应 用 程 序 ” 。 这 与 死 子 域 中 的 错 误 相 同 。 后 来 ， 我 访 问 了 H e r o k u 引 擎 的 官 方 网 站 ， 并 试 图 接 管 该 子 域 。 我 成 功 完 成 了 概 念 证 明 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理