Subdomain takeover on *.apachecn.org

## Summary

The domain **apachecn.org.io** has a subdomain wildcard CNAME record pointing to **apachecn.github.io**. This allows an attacker to use any subdomain he wants on apachecn.org with Github pages.

## Security issue

An attacker could create it's own repository and configure it to use any subdomain he wants, allowing him to serve it's own content.

## POC

I have made [a POC](http://what-i-want.apachecn.org/).


## Remediation

Remove the wildcard CNAME record for apachecn.org.

## Impact

This issue make it possible for an attacker to carry out several type of attacks like XSS, phishing campaign or session hijacking.

Bắt đầu bằng việc xem xét cấu hình CNAME wildcard được mô tả trong issue và proof of concept được liên kết tại what-i-want.apachecn.org. Xác nhận xem apachecn.org có còn định tuyến các subdomain tùy ý đến apachecn.github.io hay không; được coi là hoàn tất khi bản ghi CNAME wildcard bị xóa và subdomain proof-of-concept không còn phân phối nội dung do kẻ tấn công kiểm soát.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.