edoverflow/can-i-take-over-xyz"Posso prendere il controllo di XYZ?" — un elenco di servizi e come rivendicare (sotto)domini con record DNS pendenti.
Gli autori di questo documento non si assumono alcuna responsabilità per la correttezza. Questo progetto è soltanto un aiuto per guidare i ricercatori di sicurezza verso la determinazione se qualcosa è vulnerabile o meno, ma non garantisce l'accuratezza. Questo progetto si basa pesantemente sui contributi del pubblico; pertanto, dimostrare che qualcosa è vulnerabile è a esclusiva discrezione del ricercatore di sicurezza e del programma di bug bounty.
Inoltre, è importante chiarire che questo progetto non mira a identificare o divulgare bypass delle misure di sicurezza implementate da vari servizi. Piuttosto, ci si aspetta che tali bypass vengano segnalati direttamente al servizio interessato per le azioni appropriate.
Infine, vale la pena notare che alcuni programmi di bug bounty possono accettare segnalazioni di record DNS pendenti senza richiedere prove di compromissione.
Le vulnerabilità di takeover di sottodominio si verificano quando un sottodominio (sottodominio.esempio.com) punta a un servizio (ad es. GitHub Pages, Heroku, ecc.) che è stato rimosso o eliminato. Ciò consente a un attaccante di configurare una pagina sul servizio che era in uso e puntare la propria pagina a quel sottodominio. Ad esempio, se sottodominio.esempio.com puntava a una pagina GitHub e l'utente decide di eliminare la propria pagina GitHub, un attaccante può ora creare una pagina GitHub, aggiungere un file CNAME contenente sottodominio.esempio.com e rivendicare sottodominio.esempio.com.
Puoi approfondire il takeover di sottodominio qui:
In base all'esperienza personale, rivendicare il sottodominio in modo discreto e servire un file innocuo su una pagina nascosta è solitamente sufficiente per dimostrare la vulnerabilità di sicurezza. Non servire contenuti sulla pagina principale. Una buona prova di concetto potrebbe consistere in un commento HTML servito tramite un percorso casuale:``` $ cat aelfjj1or81uegj9ea8z31zro.html
Si prega di notare che ciò dipende dal programma di bug bounty a cui ti stai rivolgendo. In caso di dubbio, consulta la politica di sicurezza del programma di bug bounty e/o richiedi chiarimenti al team dietro il programma.
## Come usare questo progetto
Consiglio di cercare il nome del servizio che stai prendendo di mira nella scheda delle issue. In questo modo puoi vedere la discussione in corso e i passaggi più dettagliati su come rivendicare il sottodominio che stai cercando.
## Come contribuire
Puoi inviare nuovi servizi qui: https://github.com/EdOverflow/can-i-take-over-xyz/issues/new?template=new-entry.md.
Un elenco di servizi che possono essere controllati (anche se prima verifica la presenza di duplicati in questo elenco) può essere trovato qui: https://github.com/EdOverflow/can-i-take-over-xyz/issues/26.
# Tutte le voci
Nota: `fingerprints.json` viene aggiornato automaticamente in base al contenuto di questa tabella.
Definizioni delle intestazioni delle colonne:
- `Engine`: Nome del servizio
- `Status`: Se il servizio è vulnerabile
- `Verified by CI/CD`: Se il controllo automatico delle impronte digitali è attualmente superato
- `Domains`: Domini separati da virgole (usati per la verifica automatica delle impronte)
- `Fingerprint`: Regex che indica una pagina vulnerabile (o `NXDOMAIN`, che indica un record DNS inesistente)
- `Discussion`: Link all'issue su questo repository per discutere
- `Documentation`: Link alla documentazione ufficiale
<!--FINGERPRINTS-->| Engine | Stato | Verificato da CI/CD | Domini | Impronta digitale | Discussione | Documentazione |
| ----------------------- | --------------- | ------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| AWS/Elastic Beanstalk | Vulnerabile | 🟩 | elasticbeanstalk.com | `NXDOMAIN` | [Issue #194](https://github.com/EdOverflow/can-i-take-over-xyz/issues/194) | |
| AWS/Load Balancer (ELB) | Non vulnerabile | 🟥 | elb.amazonaws.com | `NXDOMAIN` | [Issue #137](https://github.com/EdOverflow/can-i-take-over-xyz/issues/137) | |
| AWS/S3 | Vulnerabile | 🟩 | s3.amazonaws.com | `Il bucket specificato non esiste` | [Issue #36](https://github.com/EdOverflow/can-i-take-over-xyz/issues/36) | |
| Acquia | Non vulnerabile | 🟥 | | `Sito web non trovato` | [Issue #103](https://github.com/EdOverflow/can-i-take-over-xyz/issues/103) | |
| Agile CRM | Vulnerabile | 🟥 | agilecrm.com | `Spiacenti, questa pagina non è più disponibile.` | [Issue #145](https://github.com/EdOverflow/can-i-take-over-xyz/issues/145) | |
| Airee.ru | Vulnerabile | 🟩 | airee.ru | `Ошибка 402. Сервис Айри.рф не оплачен` | [Issue #104](https://github.com/EdOverflow/can-i-take-over-xyz/issues/104) | |
| Akamai | Non vulnerabile | 🟥 | | | [Issue #13](https://github.com/EdOverflow/can-i-take-over-xyz/issues/13) | |
| Anima | Vulnerabile | 🟩 | animaapp.io | `La pagina che cercavi non esiste.` | [Issue #126](https://github.com/EdOverflow/can-i-take-over-xyz/issues/126) | [Documentazione Anima](https://docs.animaapp.com/v1/launchpad/08-custom-domain.html) |
| Bitbucket | Vulnerabile | 🟩 | bitbucket.io | `Repository non trovato` | [Issue #97](https://github.com/EdOverflow/can-i-take-over-xyz/issues/97) | |
| Campaign Monitor | Vulnerabile | 🟥 | | `Stai cercando di accedere al tuo account?` | [Issue #275](https://github.com/EdOverflow/can-i-take-over-xyz/issues/275) | [Pagina di supporto](https://help.campaignmonitor.com/custom-domain-names) |
| Canny | Vulnerabile | 🟥 | | `Azienda non trovata` `Non esiste tale azienda. Hai digitato l'URL giusto?` | [Issue #114](https://github.com/EdOverflow/can-i-take-over-xyz/issues/114) | |
| Cargo Collective | Vulnerabile | 🟥 | | `404 Non trovato` | [Issue #152](https://github.com/EdOverflow/can-i-take-over-xyz/issues/152) | [Pagina di supporto Cargo](https://support.2.cargocollective.com/Using-a-Third-Party-Domain) |
| Cloudfront | Non vulnerabile | 🟥 | | `ViewerCertificateException` | [Issue #29](https://github.com/EdOverflow/can-i-take-over-xyz/issues/29) | [Sicurezza del dominio su Amazon CloudFront](https://aws.amazon.com/blogs/networking-and-content-delivery/continually-enhancing-domain-security-on-amazon-cloudfront/) |
| Desk | Non vulnerabile | 🟥 | | `Riprova o prova Desk.com gratuitamente per 14 giorni.` | [Issue #9](https://github.com/EdOverflow/can-i-take-over-xyz/issues/9) | |
| Digital Ocean | Vulnerabile | 🟥 | | `Il dominio utilizza nameserver DO senza record in DO.` | | |
| Discourse | Vulnerabile | 🟩 | trydiscourse.com | `NXDOMAIN` | [Issue #49](https://github.com/EdOverflow/can-i-take-over-xyz/issues/49) | [Hackerone](https://hackerone.com/reports/264494) |
| Dreamhost | Non vulnerabile | 🟥 | | `Sito non trovato. Che imbarazzo. Il sito che cerchi non è qui.` | [Issue #153](https://github.com/EdOverflow/can-i-take-over-xyz/issues/153) [Issue #5](https://github.com/shifa123/Can-I-take-over-xyz-v2/issues/5v) | |
| Fastly | Non vulnerabile | 🟥 | | `Errore Fastly: dominio sconosciuto:` | [Issue #22](https://github.com/EdOverflow/can-i-take-over-xyz/issues/22) | |
| Feedpress | Non vulnerabile | 🟥 | | `Il feed non è stato trovato.` | [Issue #80](https://github.com/EdOverflow/can-i-take-over-xyz/issues/80) | |
| Firebase | Non vulnerabile | 🟥 | | | [Issue #128](https://github.com/EdOverflow/can-i-take-over-xyz/issues/128) | |
| Fly.io | Non vulnerabile | 🟥 | | `404 Non trovato` | [Issue #101](https://github.com/EdOverflow/can-i-take-over-xyz/issues/101) | |
| Freshdesk | Non vulnerabile | 🟥 | | `Non abbiamo trovato servicedesk.vittima.tld Forse è ancora fresco! Puoi richiederlo ora su http://www.freshservice.com/signup` | [Issue #214](https://github.com/EdOverflow/can-i-take-over-xyz/issues/214) | [Pagina di supporto Freshdesk](https://support.freshdesk.com/support/solutions/articles/37590-using-a-vanity-support-url-and-pointing-the-cname) |
| Frontify | Caso limite | 🟥 | | `404 - Pagina non trovata` `Oops… sembra che ti sia perso` | [Issue #170](https://github.com/EdOverflow/can-i-take-over-xyz/issues/170) | |
| Gemfury | Vulnerabile | 🟥 | furyns.com | `404: Questa pagina non è stata trovata.` | [Issue #154](https://github.com/EdOverflow/can-i-take-over-xyz/issues/154) | [Articolo](https://khaledibnalwalid.wordpress.com/2020/06/25/gemfury-subdomain-takeover/) |
| Getresponse | Vulnerabile | 🟥 | | `Con Landing Pages di Getresponse, la generazione di lead non è mai stata così facile` | [Issue #235](https://github.com/EdOverflow/can-i-take-over-xyz/issues/235) | |
| Ghost | Vulnerabile | 🟥 | ghost.io | `Sito non disponibile\.|Impossibile risolvere il percorso DNS per questo host` | [Issue #89](https://github.com/EdOverflow/can-i-take-over-xyz/issues/89) | |
| Github | Caso limite | 🟥 | | `Non c'è un sito GitHub Pages qui.` | [Issue #37](https://github.com/EdOverflow/can-i-take-over-xyz/issues/37) [Issue #68](https://github.com/EdOverflow/can-i-take-over-xyz/issues/68) | |
| Gitlab | Non vulnerabile | 🟥 | | | [HackerOne #312118](https://hackerone.com/reports/312118) | |
| Google Cloud Storage | Non vulnerabile | 🟥 | | `<?xml version='1.0' encoding='UTF-8'?><Error><Code>NoSuchBucket</Code><Message>Il bucket specificato non esiste.</Message></Error>` | | |
| Google Sites | Non vulnerabile | 🟥 | | `L'URL richiesto non è stato trovato su questo server. Questo è tutto ciò che sappiamo.` | [Issue #277](https://github.com/EdOverflow/can-i-take-over-xyz/issues/277) | [Supporto Google](https://support.google.com/webmasters/answer/9008080?visit_id=637981741431097680-3818919062&rd=2) |
| HatenaBlog | Vulnerabile | 🟩 | hatenablog.com | `404 Blog non trovato` | | |
| Help Juice | Vulnerabile | 🟩 | helpjuice.com | `Non siamo riusciti a trovare ciò che stai cercando.` | | [Pagina di supporto Help Juice](https://help.helpjuice.com/en_US/using-your-custom-domain/how-to-set-up-a-custom-domain) |
| Help Scout | Vulnerabile | 🟩 | helpscoutdocs.com | `Nessuna impostazione trovata per questa azienda:` | | [Documenti HelpScout](https://docs.helpscout.net/article/42-setup-custom-domain) |
| Helprace | Vulnerabile | 🟩 | helprace.com | `HTTP_STATUS=301` | [Issue #115](https://github.com/EdOverflow/can-i-take-over-xyz/issues/115) | |
| Heroku | Caso limite | 🟥 | | `Nessuna app del genere` | [Issue #38](https://github.com/EdOverflow/can-i-take-over-xyz/issues/38) | |
| HubSpot | Non vulnerabile | 🟥 | | `Questa pagina non è disponibile` | [Issue #59](https://github.com/EdOverflow/can-i-take-over-xyz/issues/59) | |
| Instapage | Non vulnerabile | 🟥 | | | [Issue #73](https://github.com/EdOverflow/can-i-take-over-xyz/issues/73) | |
| Intercom | Caso limite | 🟥 | | `Oh oh. Quella pagina non esiste.` | [Issue #69](https://github.com/EdOverflow/can-i-take-over-xyz/issues/69) | [Centro assistenza](https://www.intercom.com/help/) |
| JetBrains | Vulnerabile | 🟥 | youtrack.cloud | `non è un YouTrack InCloud registrato` | [PR #107](https://github.com/EdOverflow/can-i-take-over-xyz/pull/107) | [Pagina di aiuto YouTrack InCloud](https://www.jetbrains.com/help/youtrack/incloud/Domain-Settings.html) |
| Key CDN | Non vulnerabile | 🟥 | | | [Issue #112](https://github.com/EdOverflow/can-i-take-over-xyz/issues/112) | |
| Kinsta | Non vulnerabile | 🟥 | | `Nessun sito per il dominio` | [Issue #48](https://github.com/EdOverflow/can-i-take-over-xyz/issues/48) | [kinsta-add-domain](https://kinsta.com/knowledgebase/add-domain/) |
| Landingi | Caso limite | 🟥 | | `Sembra che tu ti sia perso...` | [Issue #117](https://github.com/EdOverflow/can-i-take-over-xyz/issues/117) | |
| LaunchRock | Vulnerabile | 🟥 | launchrock.com | `HTTP_STATUS=500` | [Issue #74](https://github.com/EdOverflow/can-i-take-over-xyz/issues/74) | |
| Mailchimp | Non vulnerabile | 🟥 | | `Non riusciamo a trovare quella pagina. Sembra che tu stia cercando di raggiungere una pagina creata da Mailchimp ma non più attiva.` | [Discussione #250](https://github.com/EdOverflow/can-i-take-over-xyz/discussions/250) | |
| Mashery | Caso limite | 🟥 | | `Dominio non riconosciuto` | [Issue #14](https://github.com/EdOverflow/can-i-take-over-xyz/issues/14) | [HackerOne](https://hackerone.com/reports/275714) |
| Microsoft Azure | Vulnerabile | 🟩 | cloudapp.net, cloudapp.azure.com, azurewebsites.net, blob.core.windows.net, cloudapp.azure.com, azure-api.net, azurehdinsight.net, azureedge.net, azurecontainer.io, database.windows.net, azuredatalakestore.net, search.windows.net, azurecr.io, redis.cache.windows.net, azurehdinsight.net, servicebus.windows.net, visualstudio.com | `NXDOMAIN` | [Issue #35](https://github.com/EdOverflow/can-i-take-over-xyz/issues/35) | |
| Netlify | Caso limite | 🟥 | | `Non trovato - ID richiesta:` | [Issue #40](https://github.com/EdOverflow/can-i-take-over-xyz/issues/40) | |
| Ngrok | Vulnerabile | 🟥 | ngrok.io | `Tunnel .*.ngrok.io non trovato` | [Issue #92](https://github.com/EdOverflow/can-i-take-over-xyz/issues/92) | [Documentazione Ngrok](https://ngrok.com/docs#http-custom-domains) |
| Pantheon | Vulnerabile | 🟥 | | `Errore 404 sito sconosciuto!` | [Issue #24](https://github.com/EdOverflow/can-i-take-over-xyz/issues/24) | [Documentazione](https://pantheon.io/docs/guides/domains/custom-domains) [Pantheon-Sub-takeover](https://medium.com/@hussain_0x3c/hostile-subdomain-takeover-using-pantheon-ebf4ab813111) |
| Pingdom | Vulnerabile | 🟥 | | `Spiacenti, impossibile trovare la pagina di stato` | [Issue #144](https://github.com/EdOverflow/can-i-take-over-xyz/issues/144) | [Pagina di supporto](https://help.pingdom.com/hc/en-us/articles/205386171-Public-Status-Page) |
| Readme.io | Vulnerabile | 🟥 | readme.io | `I creatori di questo progetto stanno ancora lavorando per rendere tutto perfetto!` | [Issue #41](https://github.com/EdOverflow/can-i-take-over-xyz/issues/41) | |
| Readthedocs | Vulnerabile | 🟥 | | `Il link che hai seguito o l'URL inserito non esiste.` | [Issue #160](https://github.com/EdOverflow/can-i-take-over-xyz/issues/160) | |
| Sendgrid | Non vulnerabile | 🟥 | | | | |
| Shopify | Caso limite | 🟥 | | `Spiacenti, questo negozio non è al momento disponibile.` | [Issue #32](https://github.com/EdOverflow/can-i-take-over-xyz/issues/32) [Issue #46](https://github.com/EdOverflow/can-i-take-over-xyz/issues/46) | [Articolo Medium](https://medium.com/@thebuckhacker/how-to-do-55-000-subdomain-takeover-in-a-blink-of-an-eye-a94954c3fc75) |
| Short.io | Vulnerabile | 🟥 | | `Il link non esiste` | [Issue #260](https://github.com/EdOverflow/can-i-take-over-xyz/issues/260) | |
| SmartJobBoard | Vulnerabile | 🟩 | 52.16.160.97 | `Questo sito di bacheca di lavoro è scaduto o il suo nome di dominio non è valido.` | [Issue #139](https://github.com/EdOverflow/can-i-take-over-xyz/issues/139) | [Pagina di supporto](https://help.smartjobboard.com/en/articles/1269655-connecting-a-custom-domain-name) |
| Smartling | Caso limite | 🟥 | | `Il dominio non è configurato` | [Issue #67](https://github.com/EdOverflow/can-i-take-over-xyz/issues/67) | |
| Smugsmug | Vulnerabile | 🟥 | | | [Issue #60](https://github.com/EdOverflow/can-i-take-over-xyz/issues/60) | |
| Squarespace | Non vulnerabile | 🟥 | | | | |
| Statuspage | Non vulnerabile | 🟥 | | | La pagina di stato ha effettuato una verifica DNS per prevenire takeover malevoli, come menzionato in [Questo documento](https://support.atlassian.com/statuspage/docs/configure-your-dns/) [PR #105](https://github.com/EdOverflow/can-i-take-over-xyz/pull/105) [PR #171](https://github.com/EdOverflow/can-i-take-over-xyz/pull/171) | [Documentazione Statuspage](https://help.statuspage.io/knowledge_base/topics/domain-ownership) |
| Strikingly | Vulnerabile | 🟩 | s.strikinglydns.com | `PAGINA NON TROVATA.` | [Issue #58](https://github.com/EdOverflow/can-i-take-over-xyz/issues/58) | [Strikingly-Sub-takeover](https://medium.com/@sherif0x00/takeover-subdomains-pointing-to-strikingly-5e67df80cdfd) |
| Surge.sh | Vulnerabile | 🟩 | na-west1.surge.sh | `progetto non trovato` | [Issue #198](https://github.com/EdOverflow/can-i-take-over-xyz/issues/198) | [Documentazione Surge](https://surge.sh/help/adding-a-custom-domain) |
| SurveySparrow | Vulnerabile | 🟩 | surveysparrow.com | `Account non trovato.` | [Issue #281](https://github.com/EdOverflow/can-i-take-over-xyz/issues/281) | [Dominio personalizzato](https://help.surveysparrow.com/custom-domain) |
| Tilda | Caso limite | 🟥 | | `Rinnova il tuo abbonamento` | [Issue #155](https://github.com/EdOverflow/can-i-take-over-xyz/issues/155) [PR #20](https://github.com/EdOverflow/can-i-take-over-xyz/pull/20) | |
| Tumblr | Caso limite | 🟥 | | `Qualunque cosa tu stessi cercando non esiste al momento a questo indirizzo` | [Issue #240](https://github.com/EdOverflow/can-i-take-over-xyz/issues/240) | [Domini personalizzati Tumblr](https://www.tumblr.com/docs/en/custom_domains) |
| Uberflip | Vulnerabile | 🟩 | read.uberflip.com | `L'URL che hai visitato non fornisce un hub.` | [Issue #150](https://github.com/EdOverflow/can-i-take-over-xyz/issues/150) | [Documentazione Uberflip](https://help.uberflip.com/hc/en-us/articles/360018786372-Custom-Domain-Set-up-Your-Hub-on-a-Subdomain) |
| Unbounce | Non vulnerabile | 🟥 | | `L'URL richiesto non è stato trovato su questo server.` | [Issue #11](https://github.com/EdOverflow/can-i-take-over-xyz/issues/11) | |
| Uptimerobot | Vulnerabile | 🟥 | stats.uptimerobot.com | `pagina non trovata` | [Issue #45](https://github.com/EdOverflow/can-i-take-over-xyz/issues/45) | [Uptimerobot-Sub-takeover](https://exploit.linuxsec.org/uptimerobot-com-custom-domain-subdomain-takeover/) |
| UserVoice | Non vulnerabile | 🟥 | | `Questo sottodominio UserVoice è attualmente disponibile!` | [Issue #163](https://github.com/EdOverflow/can-i-take-over-xyz/issues/163) | |
| Vercel | Caso limite | 🟥 | https://nonexistent-example.vercel.com/ | `DEPLOYMENT_NOT_FOUND.` | [Issue #183](https://github.com/EdOverflow/can-i-take-over-xyz/issues/183) | [Aggiungere e configurare un dominio personalizzato](https://vercel.com/docs/concepts/projects/domains/add-a-domain) |
| WP Engine | Non vulnerabile | 🟥 | | | | |
| Webflow | Caso limite | 🟥 | | `La pagina che stai cercando non esiste o è stata spostata.` | [Issue #44](https://github.com/EdOverflow/can-i-take-over-xyz/issues/44) | [Forum Webflow](https://forum.webflow.com/t/hosting-a-subdomain-on-webflow/59201) |
| Wix | Caso limite | 🟥 | | `Sembra che questo dominio non sia collegato a un sito web!` | [Issue #231](https://github.com/EdOverflow/can-i-take-over-xyz/issues/231) | |
| Wordpress | Vulnerabile | 🟩 | wordpress.com | `Vuoi registrare .*.wordpress.com?` | [PR #176](https://github.com/EdOverflow/can-i-take-over-xyz/pull/176) | |
| Worksites | Vulnerabile | 🟩 | worksites.net, 69.164.223.206 | `Ciao! Spiacenti, ma il sito che stai cercando non esiste.` | [Issue #142](https://github.com/EdOverflow/can-i-take-over-xyz/issues/142) | |
| Zendesk | Non vulnerabile | 🟥 | | `Centro assistenza chiuso` | [Issue #23](https://github.com/EdOverflow/can-i-take-over-xyz/issues/23) | [Supporto Zendesk](https://support.zendesk.com/hc/en-us/articles/203664356-Changing-the-address-of-your-Help-Center-subdomain-host-mapping-) |<!--FINGERPRINTS-->