SecLists.Org | Full Disclosure на русском
Подписаться
Висячая запись DNS для bastion.certb.cdp.bethesda.net
Опубликовано shed riot 6 августа # РезюмеИмя хоста разрешилось в адрес из динамического облачного пула IP-адресов.
Адрес был освобожден и больше не контролировался организацией, управляющей именем хоста.Это состояние называется проблемой "жизни после смерти".В отличие от традиционного захвата поддомена на основе CNAME, запись DNS указывала непосредственно на повторно используемый облачный IP-адрес. Злоумышленник, получивший этот адрес, мог бы получать трафик, предназначенный для...