• XSS.stack #1 – первый литературный журнал от юзеров форума

Реальный IP адрес сервера за Cloudflare

soyer

floppy-диск
Пользователь
Регистрация
21.07.2023
Сообщения
3
Реакции
3
Срочно интересует вопрос по поводу того, какие есть способы по нахождению реального IP адреса сервера за Cloudflare. Человеку, который поможет с этим скину вознаграждение :)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Срочно интересует вопрос по поводу того, какие есть способы по нахождению реального IP адреса сервера за Cloudflare. Человеку, который поможет с этим скину вознаграждение :)
Если на сайте нет опции загрузки картинки/аватара или любого другого файла извне (по URI) -- вариантов у тебя около нуля. И даже если такая загрузка есть, не факт что она тебе высветит основной сервер.
 
Последнее редактирование:
Срочно интересует вопрос по поводу того, какие есть способы по нахождению реального IP адреса сервера за Cloudflare. Человеку, который поможет с этим скину вознаграждение :)
Поищи все поддомены сайта, бывает что их за CF не выносят. Старые записи DNS посмотри, старые DNS будут показывать реальный IP сервера. В худшем случае на экспе софт для этого продают.
 
Поищи все поддомены сайта, бывает что их за CF не выносят. Старые записи DNS посмотри, старые DNS будут показывать реальный IP сервера. В худшем случае на экспе софт для этого продают.
а как старые записи днс можо посмотреть?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
DNS history, sublist3r for subdomains, some of them may reveal the real IP, send email to address that don't exist and check the headers of the respond
 
Чекни мою статью + воспользуйся amass для нахождения сабдоменов и чекай их айпи адреса

А как атаки RFI/SSRF (Вероятно)
 
а как старые записи днс можо посмотреть?
Нормального ответа в комментах не увидел. (Относительно ссылок и програм)

viewdns.info SecurityTrails Shodan Censys
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Если на сайте есть регистрация пользователя или новостная подписка на email, посмотри с какого IP тебе приходят письма. Хотя сейчас многие пользуются сервисами а-ля Mailchimp, но все же иногда тебе может повезти с этим методом.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх