Subdomain

Configurações e ataques em subdomínios.

Subdomain Takeover

Quando um subdomínio usa por baixo um outro serviço e esse serviço é desativado ou trocado, mas as configurações não são atualizadas, um atacante pode se apoderar daquele endereço.

Exemplo:

dev.meusite.com ----> dev-meusite.github.io ----> server

Se o serviço do github expirar ou for deletado, um atacante pode registrar um dev-meusite.github.io e todas as pessoas que acessarem o dev.meusite.com passam a cair no site do atacante e não da empresa.

Como detectar?

Execute o seguinte comando:

host -t cname {SUBDOMAIN}.{DOMAIN}

ex:
$ host -t cname dev.meusite.com.br

dev.meusite.com.br is an alias for dev-meusite.github.io

Se a saída for semelhante ao exibido, temos a identificação do serviço intermediário.

Se o serviço intermediário estiver fora do ar, basta que o atacante registre um com o mesmo nome.