Domain Takeover

Heroku Custom Domain or Subdomain Takeover –  Beberapa situs perusahaan di yang mengikuti program BugBounty di HackerOne pernah terkena kerentanan subdomain takeover via Heroku. Jadi bisa disimpulkan bahwa Heroku ini cukup populer. Nah di tutorial kali ini saya akan sharing bagaimana cara melakukan subdomain takeover via Heroku. [Read more…] about Heroku Custom Domain or Subdomain Takeover

FastMail Custom Domain or Subdomain Takeover – Fastmail juga memiliki kerentanan terhadap subdomain takeover. Hal tersebut karena tidak ada verifikasi tambahan saat kita mengatur custom domain. [Read more…] about FastMail Custom Domain or Subdomain Takeover

Surge.sh Custom Domain or Subdomain Takeover – Sejauh ini melakukan takeover domain di Surge adalah yang paling mudah. Bukan bermaksud meremehkan, namun proses yang harus dilalui sangat simpel. [Read more…] about Surge.sh Custom Domain or Subdomain Takeover

Shopify Custom Domain or Subdomain Takeover – Masih seputar subdomain takeover. Kali ini targetnya adalah situs yang menggunakan platform shopify. Bagi yang belum tau, shopify adalah platform situs jual beli yang cukup populer. Dan nampaknya verifikasi di situs ini tidak ada lagkah tambahan selain hanya menggunakan cname dan a record yang telah ditentukan. [Read more…] about Shopify Custom Domain or Subdomain Takeover

Readme.io Custom Domain or Subdomain Takeover –  Mengambil alih subdomian maup-un domain kustom yang menggunakan layanan Readme.io bisa dibilang yang paling mudah diantara yang lain. bagi yang belum tau, Readme.io adalah layanan hosting untuk dokumentasi. Ini merupakan layanan berbayar namun kita bisa mencoba gratis selama 14 hari.  [Read more…] about Readme.io Custom Domain or Subdomain Takeover