BBLABSBBLABS
LaboratoriosAprender desde 0FuncionesPreciosTestimoniosDetrás de BBLABS
  1. Inicio
  2. Labs
  3. Subdomain Takeover via Dangling CNAME
Media30 min

Subdomain Takeover via Dangling CNAME

Por @gorka

Portal del gobierno ficticio con un subdominio legacy que apunta a un repositorio de GitHub Pages inexistente. El atacante debe descubrir el subdominio, identificar el CNAME dangling, reclamar el repositorio y tomar control del subdominio

Este hackeo se reportó sin recompensa

537 visitas20 completadosActualizado sept 2026
Iniciar sesión para empezar

Aprende a encontrar este bug

Un hackeo real de YesWeHack, reproducido para que lo practiques.

Crea tu cuenta y practica bugs reales que se pagaron. Descarga el entorno, encuéntralo y aprende la técnica exacta — tu camino a tu primer bounty.

650

hunters entrenando

50

labs de hackeos reales

380

completaciones

$12.000

pagados por estos bugs

40 flags capturadas esta semana
Crear cuenta
Ya tengo cuenta

Acceso a todos los labs · sin permanencia · cancela cuando quieras

Hackers que lo han resuelto· 8

3nk11
@3nk1Hace 11 horas
bizedtv2
@bizedtvHace 1 día
emperador3
@emperadorHace 4 días
MA
@maxioliveraHace 5 días
benjaminnocervigni
@benjaminnocervigniHace 29 días
zynap
@zynapago 2026
vazquezdv182005
@vazquezdv182005ago 2026
kaneki
@kanekijul 2026

Objetivos

1
Reconocimiento → explorar la web del gobierno
2
Inspeccionar código fuente → descubrir subdominio en footer/robots.txt
3
Añadir portal.gobierno.gob.local al /etc/hosts
4
Visitar subdominio → GitHub Pages 404
5
Identificar el CNAME target (hash.github.io)
6
Crear el repositorio en GitHub (o usar /api/claim para simulación)
7
Subir contenido → subdominio tomado
8
Flag: d41d8cd98f00b204e9800998ecf8427e

Información

Plataforma
YesWeHack
Dificultad
Media
Duración
30 min
Bounty
Sin recompensa
Completados
20
Creador
gorka@gorka
Actualizado
sept 2026

Descarga el entorno

Reprodúcelo y encuentra el bug tú mismo

Crear cuenta

Herramientas

NavegadorGitHubTerminal

Prerequisitos

  • Conocimineto Básico Sobre DNS
  • Cuenta de GitHub
  • Modificar Hosts del Sistema

Tags

Business Logic

Logro que recibirás

Cuando resuelvas este lab desbloqueas este logro compartible

Cuando resuelvas este lab desbloqueas este logro compartible

Writeups de la comunidad

Gratis · sin cuenta

La checklist que repaso en cada objetivo nuevo

47 comprobaciones ordenadas por coste: primero lo que te puede meter en un lío, luego lo barato, y al final lo caro — que es donde están los bounties grandes. Te la mando al correo ahora mismo.

Te das de baja en un clic, desde cualquier correo.

Setup

Añadir al /etc/hosts:

127.0.0.1 gobierno.gob.local
127.0.0.1 portal.gobierno.gob.local

Desplegar:

./autodeploy.sh
# o: docker compose up --build

Acceder: http://gobierno.gob.local:1000

La comunidad

Esto no es una plataforma con usuarios.Es gente rompiendo lo mismo que tú.

Dentro se pregunta, se enseña lo que se ha encontrado y se resuelve en grupo lo que atascaría a cualquiera solo. Se entra gratis: sin cuenta, sin plan y sin dejar el correo.

Entrar a la comunidad de BBLABS en Discord
Entrar al Discord

Es gratis y abierto. No hace falta tener cuenta en BBLABS para entrar.

BBLABS LogoBBLABS

Laboratorios de hacking basados en hackeos reales. Aprende practicando sobre entornos vulnerables, con la resolución explicada paso a paso.

Producto

  • Funcionalidades
  • Precios
  • Labs
  • Aprender desde 0
  • Blog
  • Detrás de BBLABS

Legal

  • Términos
  • Privacidad
  • Cookies
  • Entrar
  • Crear cuenta

Para cualquier duda, bug, soporte o sugerencia puedes escribir a team@bblabs.es

© 2026 BBLABS. Todos los derechos reservados.