Shopify Custom Domain or Subdomain Takeover

Shopify Custom Domain or Subdomain Takeover - Hai Semua, selamat datang di blog Noob1t4, Pada Artikel yang kalian baca kali ini dengan judul Shopify Custom Domain or Subdomain Takeover, kami telah mempersiapkan artikel ini dengan baik untuk kalian baca dan ambil informasi didalamnya. mudah-mudahan isi postingan yang kami tulis ini dapat kalian pahami. baiklah, selamat membaca.

Shopify Custom Domain or Subdomain Takeover – Masih seputar subdomain takeover. Kali ini targetnya adalah situs yang menggunakan platform shopify. Bagi yang belum tau, shopify adalah platform situs jual beli yang cukup populer. Dan nampaknya verifikasi di situs ini tidak ada lagkah tambahan selain hanya menggunakan cname dan a record yang telah ditentukan.

 

Sorry, this shop is currently unavailable.

Situs yang sebelumnya menggunakan Shopify, namun kemudian menghapus akun shopify nya namun domain masih mengarah ke CNAME milik Shopify rentan terhadap serangan domain takeover ini.

Syarat

Subdomain mengarahkan CNAME ke shops.myshopify.com

dan atau

Subdomain mengarahkan A Record ke 23.227.38.32

Cohtoh:

yuyudhn@LINUXSEC: $ dig johntactical.com www.johntactical.com
; <<>> DiG 9.11.2-P1-1-Debian <<>> johntactical.com www.johntactical.com
;; global options: +cmd
...
;; QUESTION SECTION:
;johntactical.com. IN A

;; ANSWER SECTION:
johntactical.com. 300 IN A 23.227.38.32
.........
;www.johntactical.com. IN A
;; ANSWER SECTION:
www.johntactical.com. 300 IN CNAME shops.myshopify.com.
shops.myshopify.com. 1300 IN A 23.227.38.64

How to Takeover

Jika belum punya akun, registrasi dulu ke https://app.shopify.com/services/signup/setup

Ada trialnya, gak pake kartu kredit. Jadi karena kita butuh buat testing ya ambil aja trial gausah bayar.

Oke skip.. skip.. skip . Langkah daftarnya gak perlu dijelasin kan.

Lanjut masuk dashboard, Settings > Connect Existing Domain.

Tambahkan domain yang ingin ditakeover.

Selanjutnya klik verifikasi.

Selanjutnya kalau memang cname dan ip nya memenuhi syarat yang saya sebut diatas pasti tidak akan terjadi error.

Cek domain target.

Akun trial hanya bisa melihat tampilan maintenance. Tapi itu sudah cukup jika tujuannya hanya untuk proof subdomain takeover. Happy hunting.

Sumber http://noob1t4.blogspot.com/

Sekian Artikel Shopify Custom Domain or Subdomain Takeover.

Terima kasih telah membaca artikel Shopify Custom Domain or Subdomain Takeover, mudah-mudahan bisa memberi manfaat untuk kalian semua. Baiklah, sampai jumpa di postingan artikel lainnya.

Semua artikel tutorial di blog ini hanya untuk sebatas Pembelajaran dan Pengetahuan saja, jika kalian meyalahgunakan tutorial di blog ini, itu bukan tanggung jawab saya. Terima kasih sudah berkunjung ke blog Noob1t4, saya harap agan berkunjung kembali kesini

Share this post