Subdomain Takeover PoC

Vulnerable: sockets.geneva-staging.com

Simulación: geneva-poc-2025.cf CONTROLADO

Investigador: [Tu Handle]

Fecha: 07 Nov 2025

---

• CNAME dangling → sockets.geneva-staging.com.cdn.cloudflare.net
• IP resuelta: 172.66.165.46
• Cloudflare permitió control total con registro A
• Impacto: phishing, XSS, cookie theft

Demostración ética. No se tocó el dominio real.