Twitter : Mopub.com Subdomain Takeover

18:15 3 Comments

Hello everyone out there ! Today i'll show you how my friend and me tookover sub-domain of http://mopub.com a property of twitter ☺

So how sub-domain takeover work ?

 If we talk in simple words it happen when domain manager point Subdomain to an external server but forget to claim on external service or expire of account in this case any one can claim it and place content on it 😮.

My friend got good skills in dorking so apart from wordlist sub domain bruter he started qith his dorking and got a sub domaim http://web.mopub.com which was pointing to DYN servers (It is service to redirect and DNS manager like features)





And then i tried to claim it via trial but DYN not accepting Indian credit card, i tested im another account of DYN then it given me an error which means domain already claim this is beacause i added it to my cart, That clearly means that they don't claimed that subdomain (I was already pretty sure with error on Subdomain but i confirmed it ) Now i reported it on theory based report but twitter keep saying Need more info but after a clear theory explanation ans cart PoC they finally triaged😇.

But the main part start here i removed Subdomain from my DYN account and someone claimed it with US card #_#





😤😤😤 Now i have PoC also :-) i given this to twitter ( Bounty already rewarded )

They patched it by removing DYN entries.

My Tip to all newbie, Not always XSS and pre defined you will get. You should have an eye on what going around your target.

Thanks to that guy who claimed it 😂😆

"My Friend" = Rudra Pratap Singh

Bug Timeline

28 Feb 2016 -- Bug found and Reported
29 Feb 2016 -- Need more information
29 Feb 2016 -- More info send by friend
01 Mar 2016 -- Need more information
01 Mar 2016 -- More information sent by me
02 Mar 2016 -- Triaged
05 Mar 2016 -- 280$ Bounty rewarded
10 Mar 2016 -- Issue Resolved



3 comments:

  1. What's the dork use for searching the subdomain and knowing web.mobup.com belong to Twitter?

    ReplyDelete
  2. What's the dork use for searching the subdomain and knowing web.mobup.com belong to Twitter?

    ReplyDelete
  3. شركة كشف تسربات المياه بالدمام
    تسربات المياه هي عبارة عن ظاهرة تحدث بسبب تواجد خلل في أحد اماكن الشبكات الخاصة بالماء نتيجة تواجدة فتحة ما تسبب في تآكل أحد الانابيب وبالتالي يتسبب من خلالها حدوث التسريب ومن الضروري جداً أن تعمل على حل هذه المشكلة في أسرع وقت ممكن حيث تعمل شركة كشف تسربات المياه بالدمام على وضع الحلول المناسبة لهذه المشكلة والقيام بمعالجتها على الفور.
    طرق معرفة كشف تسربات المياه بالدمام
    يوجد الكثير من العوامل التي تعرفك حالات حدوث تسربات المياه في منزل والتي تتمثل في التالي:-
    .وجود إرتفاع غير سابق في فاتورة الماء الخاصة بك -1
    . تواجد رطوبة في أماكن معينة مثل السقف أو الجدران -2
    .تواجد تشققات في الحائط والدهانات -3
    تواجد صدأ في مواسير الماء بالإضافة إلى ظهور ماء بأرضيات المطابخ والحمامات -4
    نصائح وإرشادات شركة كشف تسربات بالدمام
    ضرورة الترشيد السليم في استعمال الماء بالأماكن التي تستخدم الماء بكميات قليلة بالإضافة إلى التأكد من أن كافة صنابير المياه مغلقة بإحكام والقيام بإصلاح أي صنبور غير مغلق بطريقة جيدة.
    تعمل شركة كشف تسربات المياه بالدمام على استعمال طرق الكشف الحديثة للتعرف على اماكن تواجد هذه التسربات حتى تتفادى حدوث أي أضرار فيما بعد على العميل لأنها تؤدي إلى حدوث هدم المنازل وغيرها من الأمور الأخرى كما إنها تقوم على بناء كل ما تم هدمه أثناء عملية الكشف عن تسربات المياه بالدمام بأقل التكاليف لكسب ثقة العملاء.
    لمزيد من خدماتنا
    شركة كشف تسربات المياه بالخبر
    للتواصل
    0537772829
    لزيارة موقعنا
    https://forsan-dmm.com/

    ReplyDelete