子域接管
medium Web App Scanning 插件 ID 114146
语言：
简介
子域接管描述
部署 Web 应用程序通常需要开发人员或系统管理员配置 DNS 记录以针对第三方服务。最常见的情况包括配置规范名称记录 (CNAME) 或声明特定名称服务器记录 (NS)，以委派特定 DNS 区域管理。当攻击者可根据配置获得对目标域的子域甚至整个区域的控制时，就会出现子域接管漏洞。通过利用此漏洞，攻击者随后便可向目标域名的任何客户或用户提供看似合法的内容，并进行进一步攻击。
该插件当前支持以下服务：Agile CRM - Aha! - Anima - AnnounceKit - Atlassian BitBucket - AWS S3 Bucket - CampaignMonitor - Canny - Clever Cloud - Digital Ocean - Frontify - Gemfury - Getresponse - Ghost - GitHub Pages - Hatena Blog - Help Juice - Help Scout - Helprace - JetBrains - LaunchRock - Meteor - Ngrok - Pantheon - Pingdom - Proposify - Readme.io - Readthedocs - Shopify - Short.io - Smartjobboard - Strikingly - Surge - SurveySparrow - Uberflip - Uptimerobot - WordPress - Wix - Worksites - Zendesk
解决方案
第一步，从 DNS 区域删除 DNS 记录。检查 Web 应用程序配置过程，确保仅在目标服务按预期启动和运行时才创建 DNS 记录。取消配置服务时，首先删除 DNS 记录，然后再取消激活第三方服务中的服务。另见
https://developer.mozilla.org/en-US/docs/Web/Security/Subdomain_takeovers
插件详情
严重性: Medium
ID: 114146
类型: remote
系列: Web Applications
发布时间: 2024/1/11
最近更新时间: 2025/1/28
扫描模板: api, basic, full, pci, scan
风险信息
VPR
风险因素: Low
分数: 3.4
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: Tenable
CVSS v3
风险因素: High
基本分数: 7.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 分数来源: Tenable
CVSS v4
风险因素: Medium
Base Score: 6.9
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable