Uptimerobot.com Pengambilalihan Domain atau Subdomain Kustom – Pada kesempatan ini, saya akan membahas potensi pengambilalihan pada situs uptimerobot.com. Uptimerobot.com merupakan layanan yang digunakan untuk menampilkan status uptime dari layanan yang kita miliki. Sebagai contoh, Anda dapat melihatnya di status.linuxsec.org. Situs ini berfungsi untuk menunjukkan status uptime dari server kita. Layanan ini tersedia dalam versi gratis maupun berbayar (versi premium).
Public Status Page untuk Uptimerobot.com pun bisa digunakan untuk domain kustom. Syaratnya dengan menambahkan CNAME yang diarahkan ke stats.uptimerobot.com.
nah jika suatu saat pemilik dari custom domain tersebut menghapus Public Status Page nya namun tidak menghapus record CNAME di domain amanger, subdomain tersebut bisa kita takeover. Sebagai contoh disini saya test di uptime.zafkiel.net . uptime.zafkiel.net mengarah ke stats.uptimerobot.com naum tidak ada public status page yang dibuat.
yuyudhn@LINUXSEC:~$ curl https://uptime.zafkiel.net/ page not found
yuyudhn@LINUXSEC:~$ curl -I https://uptime.zafkiel.net HTTP/2 404 content-type: text/html; charset=utf-8 date: Mon, 24 Sep 2018 10:34:14 GMT etag: W/"e-d2v0Cs2NwwmTXQ8pOCI5YoIXuhc" server: Caddy strict-transport-security: max-age=31536000; includeSubDomains vary: Accept-Encoding ...
Lalu test dengan perintah dig
yuyudhn@LINUXSEC:~$ dig uptime.zafkiel.net .... uptime.zafkiel.net. 215 IN CNAME stats.uptimerobot.com. stats.uptimerobot.com. 215 IN A 69.162.67.141
Oke langkah yang bisa kita ambil adalah mendaftarkan public status page untuk custom domain tersebut.
Cek uptime.zafkiel.net
Oke sekian tutorial kali ini dan semoga bermanfaat.