SUBDOMAIN TAKEOVER - PROOF OF CONCEPT

Este dominio foi capturado

O que aconteceu?

Este subdominio de bobogames.xyz possuia um registro CNAME apontando para eccecabe.com, um dominio que nao estava registrado.

Ao registrar eccecabe.com e configurar DNS wildcard, todos os 16 subdominios foram redirecionados para este servidor.

Subdominios afetados 16 TOTAL

website, auth, admin, cpay, spay, gw, gw-v2, cdn, mail, blog, img, api, dev, staging, test, ftp — todos de bobogames.xyz

Impacto potencial

Roubo de credenciais (auth), interceptacao de pagamentos (cpay/spay), injecao de malware (cdn), email spoofing (mail), phishing com SSL valido.

Security Research PoC | Ambiente autorizado e controlado