Как обойти Cloudflare url фильтр и протащить payload?

[dunkel]

На одном сайте есть php скрипт который генерирует pdf с помощью mPDF 5.6. Интересно что заголовок в пдф генерируется из аргумента который передается в url. И при попытке передать полезную нагрузку сгенерированную скриптом https://vulners.com/zdt/1337DAY-ID-37881 (прикрепляет файл с паролями к пдфке) сервер отвечает"Hacking attempt"(сайт находится за Cloudflare. Пробовал двойной url энкодинг, не помогло. Как еще можно юрл закодировать чтобы нагрузка сработала на сервере?

 

[elastik_work]

https://xss.pro/threads/28805/

 

[dunkel]

Кому интересно подробнее про эксплоит https://telegra.ph/Haker---HTB-Facu...vilegii-s-pomoshchyu-Linux-capabilities-11-01
Может есть какой то способ узнать айпи сервера и отправить пакет напрямую ему? В обход прокси cloudflare

 

[dunkel]

https://xss.pro/threads/28805/

спасибо щас попробую

 

[c0d3x]

Hacking attempt

Это не CloudFlare. Такая мессага вылезает при использовании ModSecurity обычно. WAF CloudFlare отдает 403 код так:

Sorry, you have been blocked
You are unable to access www.site.com

Поэтому байпассить надо не CF, а ModSecurity, который стоит на бэкенде, под CF.

 

[Dread Pirate Roberts]

1337DAY

ого, с каких это пор кидальный сайт Никиты Ионова и Сергея Вишнякова стал легитимным источником эксплоитов?

https://vulners.com

это их новый проект что ли?

 

[dunkel]

Это не CloudFlare. Такая мессага вылезает при использовании ModSecurity обычно. WAF CloudFlare отдает 403 код так:

Sorry, you have been blocked
You are unable to access www.site.com

Поэтому байпассить надо не CF, а ModSecurity, который стоит на бэкенде, под CF.

айпи клаудфейра, в пакетах cloudflare

 

[dunkel]

Посмотреть вложение 69419

ого, с каких это пор кидальный сайт Никиты Ионова и Сергея Вишнякова стал легитимным источником эксплоитов?


это их новый проект что ли?

Не знаю кто это, ссылка просто из статьи ксакепа. Эксплоит раньше на exploit db появился https://www.exploit-db.com/exploits/50995 , а этот сайт просто парсит все оттуда видимо

 

[c0d3x]

айпи клаудфейра, в пакетах cloudflare

Балять.. Пейлоад уходит через CF на бэкенд и сообщение "Hacking attempt" возвращает не CF, а ModSecurity, стоящий на бэкенде.

 

[Dread Pirate Roberts]

Не знаю кто это,

легендарные кидалы, уже лет 15 продающие фейковые эксплоиты, накидали на сотни тысяч долларов. я удивлён, что они до сих пор живы вообще.

 

[dunkel]

Кстати заметил, что не пускает конкретно слеш /, даже в юникоде %2F, чем можно заменить?