Uptimerobot.com Custom Domain or Subdomain Takeover

Uptimerobot.com Custom Domain or Subdomain Takeover - Hai Semua, selamat datang di blog Noob1t4, Pada Artikel yang kalian baca kali ini dengan judul Uptimerobot.com Custom Domain or Subdomain Takeover, kami telah mempersiapkan artikel ini dengan baik untuk kalian baca dan ambil informasi didalamnya. mudah-mudahan isi postingan yang kami tulis ini dapat kalian pahami. baiklah, selamat membaca.

Uptimerobot.com Custom Domain or Subdomain Takeover – Oke kali ini saya akan membahas kemungkinan melakukan takeover pada laman uptimerobot.com. Uptimerobot.com adalah layanan untuk menampilkan status uptime dari layanan yang kita punya. Sebagai contoh mungkin bisa dilihat di status.linuxsec.org. Yep, laman untuk menampilkan status uptime dari server kita. Nah, layanan ini sendiri bisa digunakan secara gratis maupun berbayar (versi premium).

Public Status Page untuk Uptimerobot.com pun bisa digunakan untuk domain kustom. Syaratnya dengan menambahkan CNAME yang diarahkan ke stats.uptimerobot.com.

nah jika suatu saat pemilik dari custom domain tersebut menghapus Public Status Page nya namun tidak menghapus record CNAME di domain amanger, subdomain tersebut bisa kita takeover. Sebagai contoh disini saya test di uptime.zafkiel.net . uptime.zafkiel.net mengarah ke stats.uptimerobot.com naum tidak ada public status page yang dibuat.

yuyudhn@LINUXSEC: $ curl https://uptime.zafkiel.net/
page not found

yuyudhn@LINUXSEC: $ curl -I https://uptime.zafkiel.net
HTTP/2 404
content-type: text/html; charset=utf-8
date: Mon, 24 Sep 2018 10:34:14 GMT
etag: W/e-d2v0Cs2NwwmTXQ8pOCI5YoIXuhc
server: Caddy
strict-transport-security: max-age=31536000; includeSubDomains
vary: Accept-Encoding
...

Lalu test dengan perintah dig

yuyudhn@LINUXSEC: $ dig uptime.zafkiel.net
....
uptime.zafkiel.net.     215     IN      CNAME   stats.uptimerobot.com.
stats.uptimerobot.com.  215     IN      A       69.162.67.141

Oke langkah yang bisa kita ambil adalah mendaftarkan public status page untuk custom domain tersebut.

Cek uptime.zafkiel.net

Oke sekian tutorial kali ini dan semoga bermanfaat.

Sumber http://noob1t4.blogspot.com/

Sekian Artikel Uptimerobot.com Custom Domain or Subdomain Takeover.

Terima kasih telah membaca artikel Uptimerobot.com Custom Domain or Subdomain Takeover, mudah-mudahan bisa memberi manfaat untuk kalian semua. Baiklah, sampai jumpa di postingan artikel lainnya.

Semua artikel tutorial di blog ini hanya untuk sebatas Pembelajaran dan Pengetahuan saja, jika kalian meyalahgunakan tutorial di blog ini, itu bukan tanggung jawab saya. Terima kasih sudah berkunjung ke blog Noob1t4, saya harap agan berkunjung kembali kesini

Share this post