本書の著者は、内容の正確性について一切の責任を負いません。本プロジェクトは、セキュリティ研究者が何かが脆弱であるかどうかを判断するための手助けを目的としていますが、正確性を保証するものではありません。本プロジェクトはコミュニティからの貢献に大きく依存しており、したがって、何かが脆弱であることを証明するかどうかは、セキュリティ研究者およびバグ報奨金プログラムの唯一の裁量に委ねられています。
さらに、本プロジェクトは、さまざまなサービスが実施するセキュリティ対策に対するバイパスを特定したり開示したりすることを目的としていないことを明確にしておきます。そのようなバイパスは、適切な対応のために影響を受けるサービスに直接報告されることが期待されています。
最後に、一部のバグ報奨金プログラムでは、侵害の証明を必要とせずに、ぶら下がりDNSレコードの報告を受け付ける場合があることに注意してください。
サブドメイン乗っ取りの脆弱性は、サブドメイン（subdomain.example.com）が削除または削除されたサービス（例：GitHub Pages、Herokuなど）を指している場合に発生します。これにより、攻撃者は使用されていたサービス上にページを設定し、そのページをそのサブドメインに向けることができます。例えば、subdomain.example.comがGitHubページを指していて、ユーザーがGitHubページを削除した場合、攻撃者は新しいGitHubページを作成し、subdomain.example.comを含むCNAMEファイルを追加して、subdomain.example.comを主張することができます。
詳細については、以下の記事をご覧ください：
個人的な経験に基づくと、サブドメインをこっそりと主張し、隠しページに無害なファイルを配置するだけで、通常はセキュリティ脆弱性を実証するのに十分です。インデックスページにコンテンツを配置しないでください。良い概念実証としては、ランダムなパス経由で提供されるHTMLコメントが考えられます：``` $ cat aelfjj1or81uegj9ea8z31zro.html
これは、ターゲットとするバグ報奨金プログラムによって異なることにご注意ください。不明な点がある場合は、バグ報奨金プログラムのセキュリティポリシーを参照するか、プログラムのチームに確認を依頼してください。
## このプロジェクトの使用方法
ターゲットとするサービスの名前をIssuesタブで検索することをお勧めします。そうすることで、進行中の議論や、目的のサブドメインを主張するためのより詳細な手順を確認できます。
## 貢献方法
新しいサービスはこちらから提出できます： https://github.com/EdOverflow/can-i-take-over-xyz/issues/new?template=new-entry.md。
チェック可能なサービスのリスト（ただし、このリストでの重複を先に確認してください）はこちらにあります： https://github.com/EdOverflow/can-i-take-over-xyz/issues/26。
# 全エントリ
注： `fingerprints.json` はこのテーブルの内容に基づいて自動更新されます。
カラムヘッダーの定義：
- `Engine`: サービスの名前
- `Status`: サービスが脆弱かどうか
- `Verified by CI/CD`: 自動フィンガープリントチェックが現在合格しているかどうか
- `Domains`: カンマ区切りのドメイン（フィンガープリント自動検証に使用）
- `Fingerprint`: 脆弱なページを示す正規表現（または存在しないDNSレコードを示す `NXDOMAIN`）
- `Discussion`: 議論のためのこのリポジトリのIssueへのリンク
- `Documentation`: 公式ドキュメントへのリンク
<!--FINGERPRINTS-->| エンジン | ステータス | CI/CD検証済み | ドメイン | フィンガープリント | 議論 | ドキュメント |
| ----------------------- | -------------- | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| AWS/Elastic Beanstalk | 脆弱 | 🟩 | elasticbeanstalk.com | `NXDOMAIN` | [Issue #194](https://github.com/EdOverflow/can-i-take-over-xyz/issues/194) | |
| AWS/Load Balancer (ELB) | 非脆弱 | 🟥 | elb.amazonaws.com | `NXDOMAIN` | [Issue #137](https://github.com/EdOverflow/can-i-take-over-xyz/issues/137) | |
| AWS/S3 | 脆弱 | 🟩 | s3.amazonaws.com | `指定されたバケットは存在しません` | [Issue #36](https://github.com/EdOverflow/can-i-take-over-xyz/issues/36) | |
| Acquia | 非脆弱 | 🟥 | | `Web Site Not Found` | [Issue #103](https://github.com/EdOverflow/can-i-take-over-xyz/issues/103) | |
| Agile CRM | 脆弱 | 🟥 | agilecrm.com | `申し訳ありませんが、このページは利用できなくなりました。` | [Issue #145](https://github.com/EdOverflow/can-i-take-over-xyz/issues/145) | |
| Airee.ru | 脆弱 | 🟩 | airee.ru | `Ошибка 402. Сервис Айри.рф не оплачен` | [Issue #104](https://github.com/EdOverflow/can-i-take-over-xyz/issues/104) | |
| Akamai | 非脆弱 | 🟥 | | | [Issue #13](https://github.com/EdOverflow/can-i-take-over-xyz/issues/13) | |
| Anima | 脆弱 | 🟩 | animaapp.io | `お探しのページは存在しません。` | [Issue #126](https://github.com/EdOverflow/can-i-take-over-xyz/issues/126) | [Anima ドキュメント](https://docs.animaapp.com/v1/launchpad/08-custom-domain.html) |
| Bitbucket | 脆弱 | 🟩 | bitbucket.io | `リポジトリが見つかりません` | [Issue #97](https://github.com/EdOverflow/can-i-take-over-xyz/issues/97) | |
| Campaign Monitor | 脆弱 | 🟥 | | `アカウントにアクセスしようとしていますか？` | [Issue #275](https://github.com/EdOverflow/can-i-take-over-xyz/issues/275) | [サポートページ](https://help.campaignmonitor.com/custom-domain-names) |
| Canny | 脆弱 | 🟥 | | `会社が見つかりません` `そのような会社はありません。正しいURLを入力しましたか？` | [Issue #114](https://github.com/EdOverflow/can-i-take-over-xyz/issues/114) | |
| Cargo Collective | 脆弱 | 🟥 | | `404 Not Found` | [Issue #152](https://github.com/EdOverflow/can-i-take-over-xyz/issues/152) | [Cargo サポートページ](https://support.2.cargocollective.com/Using-a-Third-Party-Domain) |
| Cloudfront | 非脆弱 | 🟥 | | `ViewerCertificateException` | [Issue #29](https://github.com/EdOverflow/can-i-take-over-xyz/issues/29) | [Amazon CloudFront のドメインセキュリティ](https://aws.amazon.com/blogs/networking-and-content-delivery/continually-enhancing-domain-security-on-amazon-cloudfront/) |
| Desk | 非脆弱 | 🟥 | | `もう一度試すか、Desk.comを14日間無料で試してください。` | [Issue #9](https://github.com/EdOverflow/can-i-take-over-xyz/issues/9) | |
| Digital Ocean | 脆弱 | 🟥 | | `ドメインはDOのネームサーバーを使用していますが、DOにレコードはありません。` | | |
| Discourse | 脆弱 | 🟩 | trydiscourse.com | `NXDOMAIN` | [Issue #49](https://github.com/EdOverflow/can-i-take-over-xyz/issues/49) | [Hackerone](https://hackerone.com/reports/264494) |
| Dreamhost | 非脆弱 | 🟥 | | `サイトが見つかりません。お探しのサイトはここにはありません。` | [Issue #153](https://github.com/EdOverflow/can-i-take-over-xyz/issues/153) [Issue #5](https://github.com/shifa123/Can-I-take-over-xyz-v2/issues/5v) | |
| Fastly | 非脆弱 | 🟥 | | `Fastlyエラー: 不明なドメイン:` | [Issue #22](https://github.com/EdOverflow/can-i-take-over-xyz/issues/22) | |
| Feedpress | 非脆弱 | 🟥 | | `フィードが見つかりませんでした。` | [Issue #80](https://github.com/EdOverflow/can-i-take-over-xyz/issues/80) | |
| Firebase | 非脆弱 | 🟥 | | | [Issue #128](https://github.com/EdOverflow/can-i-take-over-xyz/issues/128) | |
| Fly.io | 非脆弱 | 🟥 | | `404 Not Found` | [Issue #101](https://github.com/EdOverflow/can-i-take-over-xyz/issues/101) | |
| Freshdesk | 非脆弱 | 🟥 | | `servicedesk.victim.tld が見つかりませんでした。まだ新しいのかもしれません！今すぐ http://www.freshservice.com/signup で申請できます。` | [Issue #214](https://github.com/EdOverflow/can-i-take-over-xyz/issues/214) | [Freshdesk サポートページ](https://support.freshdesk.com/support/solutions/articles/37590-using-a-vanity-support-url-and-pointing-the-cname) |
| Frontify | エッジケース | 🟥 | | `404 - Page Not Found` `おっと…迷子になったようです。` | [Issue #170](https://github.com/EdOverflow/can-i-take-over-xyz/issues/170) | |
| Gemfury | 脆弱 | 🟥 | furyns.com | `404：このページは見つかりませんでした。` | [Issue #154](https://github.com/EdOverflow/can-i-take-over-xyz/issues/154) | [記事](https://khaledibnalwalid.wordpress.com/2020/06/25/gemfury-subdomain-takeover/) |
| Getresponse | 脆弱 | 🟥 | | `Getresponse ランディングページを使えば、リード生成がかつてないほど簡単になります。` | [Issue #235](https://github.com/EdOverflow/can-i-take-over-xyz/issues/235) | |
| Ghost | 脆弱 | 🟥 | ghost.io | `サイト利用不可。|このホストのDNSパスの解決に失敗しました` | [Issue #89](https://github.com/EdOverflow/can-i-take-over-xyz/issues/89) | |
| Github | エッジケース | 🟥 | | `ここにはGitHub Pagesサイトはありません。` | [Issue #37](https://github.com/EdOverflow/can-i-take-over-xyz/issues/37) [Issue #68](https://github.com/EdOverflow/can-i-take-over-xyz/issues/68) | |
| Gitlab | 非脆弱 | 🟥 | | | [HackerOne #312118](https://hackerone.com/reports/312118) | |
| Google Cloud Storage | 非脆弱 | 🟥 | | `<?xml version='1.0' encoding='UTF-8'?><Error><Code>NoSuchBucket</Code><Message>The specified bucket does not exist.</Message></Error>` | | |
| Google Sites | 非脆弱 | 🟥 | | `リクエストされたURLはこのサーバーでは見つかりませんでした。わかっているのはそれだけです。` | [Issue #277](https://github.com/EdOverflow/can-i-take-over-xyz/issues/277) | [Google サポート](https://support.google.com/webmasters/answer/9008080?visit_id=637981741431097680-3818919062&rd=2) |
| HatenaBlog | 脆弱 | 🟩 | hatenablog.com | `404 Blog is not found` | | |
| Help Juice | 脆弱 | 🟩 | helpjuice.com | `お探しのものは見つかりませんでした。` | | [Help Juice サポートページ](https://help.helpjuice.com/en_US/using-your-custom-domain/how-to-set-up-a-custom-domain) |
| Help Scout | 脆弱 | 🟩 | helpscoutdocs.com | `この会社の設定は見つかりませんでした:` | | [HelpScout ドキュメント](https://docs.helpscout.net/article/42-setup-custom-domain) |
| Helprace | 脆弱 | 🟩 | helprace.com | `HTTP_STATUS=301` | [Issue #115](https://github.com/EdOverflow/can-i-take-over-xyz/issues/115) | |
| Heroku | エッジケース | 🟥 | | `そのようなアプリはありません。` | [Issue #38](https://github.com/EdOverflow/can-i-take-over-xyz/issues/38) | |
| HubSpot | 非脆弱 | 🟥 | | `このページは利用できません` | [Issue #59](https://github.com/EdOverflow/can-i-take-over-xyz/issues/59) | |
| Instapage | 非脆弱 | 🟥 | | | [Issue #73](https://github.com/EdOverflow/can-i-take-over-xyz/issues/73) | |
| Intercom | エッジケース | 🟥 | | `あらら。そのページは存在しません。` | [Issue #69](https://github.com/EdOverflow/can-i-take-over-xyz/issues/69) | [ヘルプセンター](https://www.intercom.com/help/) |
| JetBrains | 脆弱 | 🟥 | youtrack.cloud | `登録されたInCloud YouTrackではありません。` | [PR #107](https://github.com/EdOverflow/can-i-take-over-xyz/pull/107) | [YouTrack InCloud ヘルプページ](https://www.jetbrains.com/help/youtrack/incloud/Domain-Settings.html) |
| Key CDN | 非脆弱 | 🟥 | | | [Issue #112](https://github.com/EdOverflow/can-i-take-over-xyz/issues/112) | |
| Kinsta | 非脆弱 | 🟥 | | `ドメインのサイトがありません。` | [Issue #48](https://github.com/EdOverflow/can-i-take-over-xyz/issues/48) | [kinsta-add-domain](https://kinsta.com/knowledgebase/add-domain/) |
| Landingi | エッジケース | 🟥 | | `迷子になったようです…` | [Issue #117](https://github.com/EdOverflow/can-i-take-over-xyz/issues/117) | |
| LaunchRock | 脆弱 | 🟥 | launchrock.com | `HTTP_STATUS=500` | [Issue #74](https://github.com/EdOverflow/can-i-take-over-xyz/issues/74) | |
| Mailchimp | 非脆弱 | 🟥 | | `そのページが見つかりません。Mailchimpで作成されたが、もうアクティブではないページにアクセスしようとしているようです。` | [Discussion #250](https://github.com/EdOverflow/can-i-take-over-xyz/discussions/250) | |
| Mashery | エッジケース | 🟥 | | `認識されないドメイン` | [Issue #14](https://github.com/EdOverflow/can-i-take-over-xyz/issues/14) | [HackerOne](https://hackerone.com/reports/275714) |
| Microsoft Azure | 脆弱 | 🟩 | cloudapp.net, cloudapp.azure.com, azurewebsites.net, blob.core.windows.net, cloudapp.azure.com, azure-api.net, azurehdinsight.net, azureedge.net, azurecontainer.io, database.windows.net, azuredatalakestore.net, search.windows.net, azurecr.io, redis.cache.windows.net, azurehdinsight.net, servicebus.windows.net, visualstudio.com | `NXDOMAIN` | [Issue #35](https://github.com/EdOverflow/can-i-take-over-xyz/issues/35) | |
| Netlify | エッジケース | 🟥 | | `見つかりません - リクエストID:` | [Issue #40](https://github.com/EdOverflow/can-i-take-over-xyz/issues/40) | |
| Ngrok | 脆弱 | 🟥 | ngrok.io | `トンネル .*.ngrok.io が見つかりません` | [Issue #92](https://github.com/EdOverflow/can-i-take-over-xyz/issues/92) | [Ngrok ドキュメント](https://ngrok.com/docs#http-custom-domains) |
| Pantheon | 脆弱 | 🟥 | | `404 エラー: 不明なサイト!` | [Issue #24](https://github.com/EdOverflow/can-i-take-over-xyz/issues/24) | [ドキュメント](https://pantheon.io/docs/guides/domains/custom-domains) [Pantheon-Sub-takeover](https://medium.com/@hussain_0x3c/hostile-subdomain-takeover-using-pantheon-ebf4ab813111) |
| Pingdom | 脆弱 | 🟥 | | `申し訳ありませんが、ステータスページが見つかりませんでした。` | [Issue #144](https://github.com/EdOverflow/can-i-take-over-xyz/issues/144) | [サポートページ](https://help.pingdom.com/hc/en-us/articles/205386171-Public-Status-Page) |
| Readme.io | 脆弱 | 🟥 | readme.io | `このプロジェクトの作成者はまだすべてを完璧にしようと作業中です！` | [Issue #41](https://github.com/EdOverflow/can-i-take-over-xyz/issues/41) | |
| Readthedocs | 脆弱 | 🟥 | | `たどったリンクまたは入力したURLは存在しません。` | [Issue #160](https://github.com/EdOverflow/can-i-take-over-xyz/issues/160) | |
| Sendgrid | 非脆弱 | 🟥 | | | | |
| Shopify | エッジケース | 🟥 | | `申し訳ありませんが、このショップは現在利用できません。` | [Issue #32](https://github.com/EdOverflow/can-i-take-over-xyz/issues/32) [Issue #46](https://github.com/EdOverflow/can-i-take-over-xyz/issues/46) | [Medium記事](https://medium.com/@thebuckhacker/how-to-do-55-000-subdomain-takeover-in-a-blink-of-an-eye-a94954c3fc75) |
| Short.io | 脆弱 | 🟥 | | `リンクが存在しません` | [Issue #260](https://github.com/EdOverflow/can-i-take-over-xyz/issues/260) | |
| SmartJobBoard | 脆弱 | 🟩 | 52.16.160.97 | `この求人ボードサイトは期限切れであるか、ドメイン名が無効です。` | [Issue #139](https://github.com/EdOverflow/can-i-take-over-xyz/issues/139) | [サポートページ](https://help.smartjobboard.com/en/articles/1269655-connecting-a-custom-domain-name) |
| Smartling | エッジケース | 🟥 | | `ドメインが設定されていません` | [Issue #67](https://github.com/EdOverflow/can-i-take-over-xyz/issues/67) | |
| Smugsmug | 脆弱 | 🟥 | | | [Issue #60](https://github.com/EdOverflow/can-i-take-over-xyz/issues/60) | |
| Squarespace | 非脆弱 | 🟥 | | | | |
| Statuspage | 非脆弱 | 🟥 | | | ステータスページは、悪意のある乗っ取りを防ぐためにDNS検証を導入しました。これは[このドキュメント](https://support.atlassian.com/statuspage/docs/configure-your-dns/)で言及されています。 [PR #105](https://github.com/EdOverflow/can-i-take-over-xyz/pull/105) [PR #171](https://github.com/EdOverflow/can-i-take-over-xyz/pull/171) | [Statuspage ドキュメント](https://help.statuspage.io/knowledge_base/topics/domain-ownership) |
| Strikingly | 脆弱 | 🟩 | s.strikinglydns.com | `ページが見つかりません。` | [Issue #58](https://github.com/EdOverflow/can-i-take-over-xyz/issues/58) | [Strikingly-Sub-takeover](https://medium.com/@sherif0x00/takeover-subdomains-pointing-to-strikingly-5e67df80cdfd) |
| Surge.sh | 脆弱 | 🟩 | na-west1.surge.sh | `プロジェクトが見つかりません` | [Issue #198](https://github.com/EdOverflow/can-i-take-over-xyz/issues/198) | [Surge ドキュメント](https://surge.sh/help/adding-a-custom-domain) |
| SurveySparrow | 脆弱 | 🟩 | surveysparrow.com | `アカウントが見つかりません。` | [Issue #281](https://github.com/EdOverflow/can-i-take-over-xyz/issues/281) | [カスタムドメイン](https://help.surveysparrow.com/custom-domain) |
| Tilda | エッジケース | 🟥 | | `サブスクリプションを更新してください。` | [Issue #155](https://github.com/EdOverflow/can-i-take-over-xyz/issues/155) [PR #20](https://github.com/EdOverflow/can-i-take-over-xyz/pull/20) | |
| Tumblr | エッジケース | 🟥 | | `お探しのものはこのアドレスには現在存在しません。` | [Issue #240](https://github.com/EdOverflow/can-i-take-over-xyz/issues/240) | [Tumblr カスタムドメイン](https://www.tumblr.com/docs/en/custom_domains) |
| Uberflip | 脆弱 | 🟩 | read.uberflip.com | `アクセスしたURLにはハブがありません。` | [Issue #150](https://github.com/EdOverflow/can-i-take-over-xyz/issues/150) | [Uberflip ドキュメント](https://help.uberflip.com/hc/en-us/articles/360018786372-Custom-Domain-Set-up-Your-Hub-on-a-Subdomain) |
| Unbounce | 非脆弱 | 🟥 | | `リクエストされたURLはこのサーバーでは見つかりませんでした。` | [Issue #11](https://github.com/EdOverflow/can-i-take-over-xyz/issues/11) | |
| Uptimerobot | 脆弱 | 🟥 | stats.uptimerobot.com | `ページが見つかりません` | [Issue #45](https://github.com/EdOverflow/can-i-take-over-xyz/issues/45) | [Uptimerobot-Sub-takeover](https://exploit.linuxsec.org/uptimerobot-com-custom-domain-subdomain-takeover/) |
| UserVoice | 非脆弱 | 🟥 | | `このUserVoiceサブドメインは現在利用可能です！` | [Issue #163](https://github.com/EdOverflow/can-i-take-over-xyz/issues/163) | |
| Vercel | エッジケース | 🟥 | https://nonexistent-example.vercel.com/ | `DEPLOYMENT_NOT_FOUND.` | [Issue #183](https://github.com/EdOverflow/can-i-take-over-xyz/issues/183) | [カスタムドメインの追加と設定](https://vercel.com/docs/concepts/projects/domains/add-a-domain) |
| WP Engine | 非脆弱 | 🟥 | | | | |
| Webflow | エッジケース | 🟥 | | `お探しのページは存在しないか、移動されました。` | [Issue #44](https://github.com/EdOverflow/can-i-take-over-xyz/issues/44) | [Webflowフォーラム](https://forum.webflow.com/t/hosting-a-subdomain-on-webflow/59201) |
| Wix | エッジケース | 🟥 | | `このドメインはまだウェブサイトに接続されていないようです！` | [Issue #231](https://github.com/EdOverflow/can-i-take-over-xyz/issues/231) | |
| Wordpress | 脆弱 | 🟩 | wordpress.com | `.*.wordpress.com を登録しますか？` | [PR #176](https://github.com/EdOverflow/can-i-take-over-xyz/pull/176) | |
| Worksites | 脆弱 | 🟩 | worksites.net, 69.164.223.206 | `こんにちは！申し訳ありませんが、お探しのウェブサイトは存在しません。` | [Issue #142](https://github.com/EdOverflow/can-i-take-over-xyz/issues/142) | |
| Zendesk | 非脆弱 | 🟥 | | `ヘルプセンターは閉鎖されています` | [Issue #23](https://github.com/EdOverflow/can-i-take-over-xyz/issues/23) | [Zendesk サポート](https://support.zendesk.com/hc/en-us/articles/203664356-Changing-the-address-of-your-Help-Center-subdomain-host-mapping-) |<!--FINGERPRINTS-->