Site icon Jual Akun Github Lama, Digital Ocean, AWS, Azure Pay As, RDP, VPS

Subdomain Takeover Tumblr Custom Domain

Selanjutnya, kita akan membahas tentang pengalihan domain kustom untuk blog Tumblr. Untuk dapat menggunakan domain kustom di Tumblr, kita perlu menambahkan A record yang mengarah ke 66.6.44.4 jika menggunakan domain utama, seperti situsku.com. Sebaliknya, jika domain kustom Tumblr berada di subdomain, misalnya blog.situsku.com, maka CNAME yang harus ditambahkan adalah subdomain Tumblr yang dimiliki, contohnya situsku.tumblr.com. 

Nah ada kalanya seseorang yang sebelumnya menghosting blognya di Tumblr menghapus akun atau blog Tumblr nya namun tidak menghapus A record atau CNAME di domain manager. Alhasil, domain atau subdomain kustom tersebut bisa kita takeover. DI contoh ini saya ambil adalah situs www.leifroswold.com. Saat diakses menampilkan halaman error yang menandakan blog tidak ditemukan.

 

yuyudhn@LINUXSEC:~$ curl -I www.leifroswold.com
HTTP/1.1 404 Not Found
Server: openresty
Date: Mon, 24 Sep 2018 15:14:30 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding
Vary: Accept-Encoding
X-Rid: 57de79ef9b33ae549a1795eecfd68570
P3p: CP="Tumblr's privacy policy is available here: https://www.tumblr.com/policy/en/privacy"
...

Oke kita cek dengan dig untuk melihat username tumblr yang sebelumnya dia pakai.

yuyudhn@LINUXSEC:~$ dig www.leifroswold.com
.....
;; ANSWER SECTION:
www.leifroswold.com.    942     IN      A       66.6.44.4

Hmm, nampaknya memang ada kesalahan konfigurasi dimana seharusnya ia memasukkan CNAME tapi malah menambahkan A record. Ok, lucky. Sekarang masuk ke pengaturan blog Tumblr milik kalian. Lalu ubah domainnya.

 

Karena memang ada kesalahan dimana tidak ada CNAME record yang dibuat, maka kita bebas menggunakan subdomain tumblr dengan username apa saja. Tinggal tambahkan domain yang ingin ditakeover. Lalu save.

Lalu cek www.leifroswold.com sekarang.

 

Done.

Exit mobile version