nxdebiru https://blog.hatena.ne.jp/nxdebiru/ debiruはてなメモ https://debiru.hatenablog.com/ 2022年3月2日に確認した VALUE-DOMAIN でのサブドメインハイジャックが可能な脆弱性について経緯を説明します。 ついでに2016年の記事「VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について」の続報も含めて、この記事で2022年現在の VALUE-DOMAIN の状況についてお伝えします。 脆弱性を2つ発見しました 第一：子ゾーン作成によるサブドメインハイジャック 第一の脆弱性の攻撃の原理 VALUE-DOMAIN のネームサーバについて 第一の脆弱性 発見後の経緯 サブドメインハイジャック攻撃を受けた場合の影響 第二：CSRF 攻撃によるド… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdebiru.hatenablog.com%2Fentry%2F20220412%2Fvalue-domain-hijack" title="VALUE-DOMAIN に存在していた2種類のドメインハイジャック脆弱性について - debiruはてなメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-04-12 16:45:03 rich https://debiru.hatenablog.com/entry/20220412/value-domain-hijack 1.0 100%