Subdomain takeover on *.apachecn.org

## Summary

The domain **apachecn.org.io** has a subdomain wildcard CNAME record pointing to **apachecn.github.io**. This allows an attacker to use any subdomain he wants on apachecn.org with Github pages.

## Security issue

An attacker could create it's own repository and configure it to use any subdomain he wants, allowing him to serve it's own content.

## POC

I have made [a POC](http://what-i-want.apachecn.org/).


## Remediation

Remove the wildcard CNAME record for apachecn.org.

## Impact

This issue make it possible for an attacker to carry out several type of attacks like XSS, phishing campaign or session hijacking.

まず、issue に記載されているワイルドカード CNAME 設定と、what-i-want.apachecn.org にリンクされている proof of concept を確認します。apachecn.org が現在も任意のサブドメインを apachecn.github.io にルーティングしているか確認してください。ワイルドカード CNAME レコードが削除され、proof-of-concept サブドメインが攻撃者に制御されたコンテンツを提供しなくなれば完了です。

索引モデルが issue の本文から書いたものです。