Subdomain takeover on *.apachecn.org

## Summary

The domain **apachecn.org.io** has a subdomain wildcard CNAME record pointing to **apachecn.github.io**. This allows an attacker to use any subdomain he wants on apachecn.org with Github pages.

## Security issue

An attacker could create it's own repository and configure it to use any subdomain he wants, allowing him to serve it's own content.

## POC

I have made [a POC](http://what-i-want.apachecn.org/).


## Remediation

Remove the wildcard CNAME record for apachecn.org.

## Impact

This issue make it possible for an attacker to carry out several type of attacks like XSS, phishing campaign or session hijacking.

Beginne mit der Überprüfung der in diesem Issue beschriebenen Wildcard-CNAME-Konfiguration und des verlinkten Proof of Concept unter what-i-want.apachecn.org. Bestätige, ob apachecn.org weiterhin beliebige Subdomains zu apachecn.github.io weiterleitet; als abgeschlossen gilt die Aufgabe, wenn der Wildcard-CNAME-Eintrag entfernt wurde und die Proof-of-Concept-Subdomain keine von einem Angreifer kontrollierten Inhalte mehr ausliefert.

Vom Indexierungsmodell aus dem Issue-Text verfasst.