Cloudflare Bypass Fucking Technique

byLanet

Moderator
Katılım
22 Ara 2016
Mesajlar
441
Tepkime puanı
0
Puanları
16
Yaş
32
Beyler sizlere bu yazımda cloudflare yani firewall ddos koruması olan sitelerin gerçek ip adresini nasıl bulabileceğimi anlatacağım.

1.http://toolbar.netcraft.com/site_report?url=DOMAIN.COM  urlsindeki domain.com kısmını silerek hedef siteyi yazıyoruz.
2.Örnek olarak http://toolbar.netcraft.com/site_report?url= turksiberguvenlik.net üzerinde deneyelim gerçek ip adresi şu olur 185.115.41.252 bu ip adresini url arama kısmına direk yazıp ve gidin siteye giriş yaptığını göreceksiniz bu gerçek ip adresi oluyor fakat bu sitede ddos koruması var benim yüzünden koydular çünkü bir ara altını üstüne getirmiştim :D niye derseniz bu site içerik hırsızıdır çoğu da lamer hacker özentisi neyse boşverelim bunları
bu adımları yaptığınızda karşınıza gelecek ekranda ip adresleri çıkar ama çoğu fake yani sahte cloudflare ip adresin gösteriyor bunların yanında eğer başka farklı bir ip adresi varsa ve karşısında unkown yazıyorsa bu emin olun ki gerçek ip adresini veriyor bize fakat bu her türlü site için geçerli olmayabilir.
 

Trsz_kwT

Özel Üye
Katılım
2 Ara 2017
Mesajlar
467
Tepkime puanı
0
Puanları
0
Evet haklısın.
Bu yöntem çoğu büyük sitede işe yaramıyor.

Bunun yerine eğer amaç Sql Injection, XSS Scan, Shell Scan yada Güvenlik Açık Taraması ise normal olarak bir VPN yada proxy ile sisteme girerek  Cookie leri almaktır. Sonrada cookie leri kullanarak tarama yaparsak CloudFlare geçişe izin verir.

Mesela;
__cfduid=df8947cfb059428cdc97d912fead4e1691483102791
cf_clearance=5c0d56915dae811b0a558c3a650bac1ed0cef53b-1483383268-7200
loginattempts=1

Bu cookiename ler CloudFlare sistemine aittir...

Bu yöntem %100 işleyen çok iyi bir yoldur...
 

mersin escort bodrum escort fethiye escort alanya escort konya escort marmaris escort bodrum escort vozol puff sakarya escort sakarya escort sakarya escort serdivan escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort bursa travesti bursa travesti
Üst
Copyright® Ajanlar.org 2012