Route53 Subdomain Takeover on test-cncf-aws.canary.k8s.io
该报告还没有中文解读。
原文摘录
摘自原文(1004 字符中的一小部分)
Summary: I discovered that it was possible to takeover ` test-cncf-aws.canary.k8s.io` by assigning a zone to that name with one of the following nameservers in Route53:
原文中的代码
test-cncf-aws.canary.k8s.io. 3600 IN NS ns-265.awsdns-33.com. test-cncf-aws.canary.k8s.io. 3600 IN NS ns-687.awsdns-21.net. test-cncf-aws.canary.k8s.io. 3600 IN NS ns-1458.awsdns-54.org. test-cncf-aws.canary.k8s.io. 3600 IN NS ns-1825.awsdns-36.co.uk.
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Kubernetes 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @rhynorater · 版权归作者与 Kubernetes 所有