Subdomain takeover on *.apachecn.org

## Summary

The domain **apachecn.org.io** has a subdomain wildcard CNAME record pointing to **apachecn.github.io**. This allows an attacker to use any subdomain he wants on apachecn.org with Github pages.

## Security issue

An attacker could create it's own repository and configure it to use any subdomain he wants, allowing him to serve it's own content.

## POC

I have made [a POC](http://what-i-want.apachecn.org/).


## Remediation

Remove the wildcard CNAME record for apachecn.org.

## Impact

This issue make it possible for an attacker to carry out several type of attacks like XSS, phishing campaign or session hijacking.

Commencez par examiner la configuration CNAME wildcard décrite dans l’issue ainsi que la preuve de concept liée sur what-i-want.apachecn.org. Confirmez si apachecn.org redirige toujours les sous-domaines arbitraires vers apachecn.github.io ; le travail est considéré comme terminé lorsque l’enregistrement CNAME wildcard est supprimé et que le sous-domaine de la preuve de concept ne sert plus de contenu contrôlé par un attaquant.

Rédigé par le modèle d'indexation à partir du texte de l'issue.