Срочно интересует вопрос по поводу того, какие есть способы по нахождению реального IP адреса сервера за Cloudflare. Человеку, который поможет с этим скину вознаграждение 
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Реальный IP адрес сервера за Cloudflare
- Автор темы soyer
- Дата начала
-
- Теги
- cloudflare
Uncovering CloudFlare HackTricks + похожий топик есть на форуме
Если на сайте нет опции загрузки картинки/аватара или любого другого файла извне (по URI) -- вариантов у тебя около нуля. И даже если такая загрузка есть, не факт что она тебе высветит основной сервер.Срочно интересует вопрос по поводу того, какие есть способы по нахождению реального IP адреса сервера за Cloudflare. Человеку, который поможет с этим скину вознаграждение
Последнее редактирование:
Поищи все поддомены сайта, бывает что их за CF не выносят. Старые записи DNS посмотри, старые DNS будут показывать реальный IP сервера. В худшем случае на экспе софт для этого продают.Срочно интересует вопрос по поводу того, какие есть способы по нахождению реального IP адреса сервера за Cloudflare. Человеку, который поможет с этим скину вознаграждение
а как старые записи днс можо посмотреть?
dns history
DNS history, sublist3r for subdomains, some of them may reveal the real IP, send email to address that don't exist and check the headers of the respond
Чекни мою статью + воспользуйся amass для нахождения сабдоменов и чекай их айпи адреса
А как атаки RFI/SSRF (Вероятно)
А как атаки RFI/SSRF (Вероятно)
Нормального ответа в комментах не увидел. (Относительно ссылок и програм)
viewdns.info
SecurityTrails
Shodan
CensysЕсли на сайте есть регистрация пользователя или новостная подписка на email, посмотри с какого IP тебе приходят письма. Хотя сейчас многие пользуются сервисами а-ля Mailchimp, но все же иногда тебе может повезти с этим методом.
you can check censys, the other servers associated with the page, maybe one of them does not use cloudfare. Also check for the version of site using http with censys.