Twitter : Mopub.com Subdomain Takeover

Hello everyone out there ! Today i'll show you how my friend and me tookover sub-domain of http://mopub.com a property of twitter ☺

So how sub-domain takeover work ?

 If we talk in simple words it happen when domain manager point Subdomain to an external server but forget to claim on external service or expire of account in this case any one can claim it and place content on it 😮.

My friend got good skills in dorking so apart from wordlist sub domain bruter he started qith his dorking and got a sub domaim http://web.mopub.com which was pointing to DYN servers (It is service to redirect and DNS manager like features)





And then i tried to claim it via trial but DYN not accepting Indian credit card, i tested im another account of DYN then it given me an error which means domain already claim this is beacause i added it to my cart, That clearly means that they don't claimed that subdomain (I was already pretty sure with error on Subdomain but i confirmed it ) Now i reported it on theory based report but twitter keep saying Need more info but after a clear theory explanation ans cart PoC they finally triaged😇.

But the main part start here i removed Subdomain from my DYN account and someone claimed it with US card #_#





😤😤😤 Now i have PoC also :-) i given this to twitter ( Bounty already rewarded )

They patched it by removing DYN entries.

My Tip to all newbie, Not always XSS and pre defined you will get. You should have an eye on what going around your target.

Thanks to that guy who claimed it 😂😆

"My Friend" = Rudra Pratap Singh

Bug Timeline

28 Feb 2016 -- Bug found and Reported
29 Feb 2016 -- Need more information
29 Feb 2016 -- More info send by friend
01 Mar 2016 -- Need more information
01 Mar 2016 -- More information sent by me
02 Mar 2016 -- Triaged
05 Mar 2016 -- 280$ Bounty rewarded
10 Mar 2016 -- Issue Resolved



5 comments:

  1. What's the dork use for searching the subdomain and knowing web.mobup.com belong to Twitter?

    ReplyDelete
  2. What's the dork use for searching the subdomain and knowing web.mobup.com belong to Twitter?

    ReplyDelete
  3. شركة كشف تسربات المياه بالدمام
    تسربات المياه هي عبارة عن ظاهرة تحدث بسبب تواجد خلل في أحد اماكن الشبكات الخاصة بالماء نتيجة تواجدة فتحة ما تسبب في تآكل أحد الانابيب وبالتالي يتسبب من خلالها حدوث التسريب ومن الضروري جداً أن تعمل على حل هذه المشكلة في أسرع وقت ممكن حيث تعمل شركة كشف تسربات المياه بالدمام على وضع الحلول المناسبة لهذه المشكلة والقيام بمعالجتها على الفور.
    طرق معرفة كشف تسربات المياه بالدمام
    يوجد الكثير من العوامل التي تعرفك حالات حدوث تسربات المياه في منزل والتي تتمثل في التالي:-
    .وجود إرتفاع غير سابق في فاتورة الماء الخاصة بك -1
    . تواجد رطوبة في أماكن معينة مثل السقف أو الجدران -2
    .تواجد تشققات في الحائط والدهانات -3
    تواجد صدأ في مواسير الماء بالإضافة إلى ظهور ماء بأرضيات المطابخ والحمامات -4
    نصائح وإرشادات شركة كشف تسربات بالدمام
    ضرورة الترشيد السليم في استعمال الماء بالأماكن التي تستخدم الماء بكميات قليلة بالإضافة إلى التأكد من أن كافة صنابير المياه مغلقة بإحكام والقيام بإصلاح أي صنبور غير مغلق بطريقة جيدة.
    تعمل شركة كشف تسربات المياه بالدمام على استعمال طرق الكشف الحديثة للتعرف على اماكن تواجد هذه التسربات حتى تتفادى حدوث أي أضرار فيما بعد على العميل لأنها تؤدي إلى حدوث هدم المنازل وغيرها من الأمور الأخرى كما إنها تقوم على بناء كل ما تم هدمه أثناء عملية الكشف عن تسربات المياه بالدمام بأقل التكاليف لكسب ثقة العملاء.
    لمزيد من خدماتنا
    شركة كشف تسربات المياه بالخبر
    للتواصل
    0537772829
    لزيارة موقعنا
    https://forsan-dmm.com/

    ReplyDelete
    Replies
    1. الدليل السعودي يُساعدك على التعرف والإختيار بين أفضل الشركات الخدمية المتواجدة في المملكة والتي تقدم خدمات مكافحة الحشرات وإبادة القوارض ورش المبيدات وخدمات نقل وفك وتركيب وتغليف وتخزين العفش والأثاث وخدمات التنظيف مثل تنظيف المنازل والخزانات وتنظيف البلاط والرخام وتلميعهُ, وأيضاً خدمات عزل الخزانات المياه وكشف تسربات وخدمات تسليك المجاري وتركيب السيراميك وتنفيذ أعمال الدهانات والكلادينج. والهدف الأساسي توفير جميع الخدمات للعميل السعودي ليستطيع الإختيار بسهولة للغاية والحصول على مبتغاه من الشركات القوية للغاية وتم تقسم الموقع إلى عدة أقسام رئيسية بالخدمات التي تقدمها الشركات المتواجدة في كل منطقة من مناطق المملكة العربية السعودية.

      شركة نقل عفش بحفر الباطن
      شركة جلي بلاط بحفر الباطن
      شركة تنظيف خزانات بحفر الباطن
      شركة مكافحة حشرات بحفر الباطن
      شركة كشف تسربات بمكة
      شركة كشف تسربات بنجران
      أكبر حراج في المملكة
      شركة عزل خزانات بحفر الباطن

      Delete
  4. INSTEAD OF GETTING A LOAN, CHECK OUT THE BLANK ATM CARD IN LESS THAN 24hours {blankatmhaker@gmail.com}

    Am Mark Oscar,I want to testify about Jack Robert blank ATM cards which can withdraw money from any ATM machines around the world. I was very poor before and have no hope then I saw so many testimony about how Jack Robert send them the ATM blank card and use it to collect money in any ATM machine and become rich. I also email him and he sent me the blank card. I have use it to get 70,000 dollars. withdraw the maximum of $5,000 daily. Jack Robert is giving out the card just to help the poor. Hack and take money directly from any ATM Machine Vault with the use of ATM Programmed Card which runs in automatic mode. email Him on how to get it now via: blankatmhaker@gmail.com or call/Text on +1(406) 350-4986

    ReplyDelete

Powered by Blogger.