Subdomain Takeover Nedir?

Subdomain Takeover kısaca yapılandırmasın'da hata olan domainlerdir,bu büyük şirketler'de bulunabilir. Bundan bir kaç önce Ourmine'nin subdomainine indeks attı.

Aracımız: Aquatone

Kullanımı:

Kod:

aquatone-discover --domain example.com

Aracımız subdomain takeover tespit etti.

Kod:

dig cname  server.example.com

; <<>> DiG 8.9.7-P1 <<>> server.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8322
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
 
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;server.example.com. IN CNAME
 
;; ANSWER SECTION:
server.example.com. 299 IN CNAME    serverhost.com.
 
;; Query time: 58 msec
;; SERVER: 8.2.2.2#50(2.2.2.2)

Server.Example.Com subdomainin xml bilgisine bakıyoruz.

Eğer XML'de NoSuchBucket Yazıyorsa; CNAME'nin yanın daki hosta subu kaydetim panelden indeks atabiliriz.

 

teşekkkürler devrem

 

Önemli değil devre Daha çok paylaşacağım bu tür bilgiler.

 

Devreler yardım ediniz.
hacklediğimiz siteye ayyıldız tim foto veya adını bırakabiliyor muyuz

 

Sunucuda istediğin her şeyi yapabilirsin,cpanel erişimi bile sağlayabilirsin.

 

hacklediğimiz siteye ayyıldız timiz biz yazabilir miyiz.
kızmazlar mı

 

DNS Hijacking :

https://forum.ayyildiz.org/konu/dns-hijacking.152515

 

mesela bunu ayyıldız tim yaptı diyebilir miyiz

 

Devre sen ne yap biliyor musun? Web Hack nedir diye google de araştır.

 

Bahsettiğin şey kendi yaptığın her türlü illegal şeyi "Ayyıldız Tim Yaptı Benim Bir Suçum Yok" diyerek topu buraya yollamaksa hayır, zaten öyle bir durumda kimse seni takmaz. Eğer bahsettiğin sey mesela bir siteye girdin ve index basacaksın, Ayyıldız Tim'in kendi birim indexlerini koyamazsın amaama logo işaret vb. belirtmelisin. Ayrıca zone kayıtlarını da kendi üstüne almalısınalmalısın , AYT adına deği.

 

HAYIR devrem saldırıyı kendi üzerime aldım zaten erler meydanında.


yani damga logo ve sessizce nöbetteyiz yazabilir miyiz

 

Tabi ki zaten yazmanı veya bir logo gibi bir simge ile belirtmenizi istiyorlar kimden olduğunuzu.

TRIB4LD0TR Senin de bir daha eline sağlık.

 

sağol devrem erler meydanında saldırı var ekledim linkleri bakıp hata varsa söylerseniz sevinirim.
saldırı eleştirin hatalarım neler onlarıda yazın.
dürüst olun hatalarımı yüzüme vurun

 

Devre konuyu sohbet alanına çevirmeyelim lütfen..

 

Kodlar için teşekkürler devrem