DNS Miconfiguration Leads to Subdomain Takeover - max1.liveplan.com
该报告还没有中文解读。
原文摘录
摘自原文(1515 字符中的一小部分)
Summary The issue happens due to using EC2 public DNS instead of using Elastic IPs as `CNAME` record. This report is simliar to report #1069795
原文中的代码
{
"host": "max1.liveplan.com",
"resolver": [
"1.0.0.1:53"
],
"a": [
"54.68.121.128"
],
"cname": [
"ec2-54-68-121-128.us-west-2.compute.amazonaws.com"
],
"status_code": "NOERROR",
"timestamp": "2021-08-07T13:41:48.3522806+02:00"
}默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Palo Alto Software 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @melbadry9 · 版权归作者与 Palo Alto Software 所有