Tumblr Custom Domain or Subdomain Takeover

Tumblr Custom Domain or Subdomain Takeover - Hai Semua, selamat datang di blog Noob1t4, Pada Artikel yang kalian baca kali ini dengan judul Tumblr Custom Domain or Subdomain Takeover, kami telah mempersiapkan artikel ini dengan baik untuk kalian baca dan ambil informasi didalamnya. mudah-mudahan isi postingan yang kami tulis ini dapat kalian pahami. baiklah, selamat membaca.

Tumblr Domain or Subdomain Takeover –  Oke selanjutnya kita bahas mengenai takeover custom domain untuk blog Tumblr. Untuk menggunakan custom domain di Tumblr kita diharuskan untuk menambahkan A record yang mengarah ke 66.6.44.4 jika yang digunakan adalah domain utama. Contohnya situsku.com. Atau menambahkan CNAME jika custom domain Tumblr berada di subdomain misalnya blog.situsku.com maka CNAME nya adalah subdomain tumblr yang kalian punya contohnya situsku.tumblr.com. 

Nah ada kalanya seseorang yang sebelumnya menghosting blognya di Tumblr menghapus akun atau blog Tumblr nya namun tidak menghapus A record atau CNAME di domain manager. Alhasil, domain atau subdomain kustom tersebut bisa kita takeover. DI contoh ini saya ambil adalah situs www.leifroswold.com. Saat diakses menampilkan halaman error yang menandakan blog tidak ditemukan.

yuyudhn@LINUXSEC: $ curl -I www.leifroswold.com
HTTP/1.1 404 Not Found
Server: openresty
Date: Mon, 24 Sep 2018 15:14:30 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding
Vary: Accept-Encoding
X-Rid: 57de79ef9b33ae549a1795eecfd68570
P3p: CP=Tumblr's privacy policy is available here: https://www.tumblr.com/policy/en/privacy
...

Oke kita cek dengan dig untuk melihat username tumblr yang sebelumnya dia pakai.

yuyudhn@LINUXSEC: $ dig www.leifroswold.com
.....
;; ANSWER SECTION:
www.leifroswold.com.    942     IN      A       66.6.44.4

Hmm, nampaknya memang ada kesalahan konfigurasi dimana seharusnya ia memasukkan CNAME tapi malah menambahkan A record. Ok, lucky. Sekarang masuk ke pengaturan blog Tumblr milik kalian. Lalu ubah domainnya.

Karena memang ada kesalahan dimana tidak ada CNAME record yang dibuat, maka kita bebas menggunakan subdomain tumblr dengan username apa saja. Tinggal tambahkan domain yang ingin ditakeover. Lalu save.

Lalu cek www.leifroswold.com sekarang.

Done.

Sumber http://noob1t4.blogspot.com/

Sekian Artikel Tumblr Custom Domain or Subdomain Takeover.

Terima kasih telah membaca artikel Tumblr Custom Domain or Subdomain Takeover, mudah-mudahan bisa memberi manfaat untuk kalian semua. Baiklah, sampai jumpa di postingan artikel lainnya.

Semua artikel tutorial di blog ini hanya untuk sebatas Pembelajaran dan Pengetahuan saja, jika kalian meyalahgunakan tutorial di blog ini, itu bukan tanggung jawab saya. Terima kasih sudah berkunjung ke blog Noob1t4, saya harap agan berkunjung kembali kesini

Share this post