Subdomain Takeover

Bản ghi DNS CNAME trỏ tới dịch vụ đám mây đã bị hủy khiến attacker có thể chiếm quyền subdomain và lưu trữ nội dung độc hại dưới tên miền tin cậy.

SecurityTrung bình2026-07-08

Subdomain Takeover

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Bản ghi DNS CAA cho phép domain owner giới hạn CA nào được phép cấp chứng chỉ TLS cho tên miền, giúp CA khác từ chối yêu cầu trái phép.

Parser XML xử lý entity ngoài do attacker định nghĩa, cho phép đọc file hệ thống hoặc thực hiện SSRF qua tài liệu XML độc hại.

Tham số redirect không được kiểm soát cho phép attacker lợi dụng domain uy tín để dẫn nạn nhân tới trang lừa đảo.