搜索

[8222] 2014-08-26_CloudFlare防护下的破绽：寻找真实IP的几条途径

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2014-08-26_CloudFlare防护下的破绽：寻找真实IP的几条途径 C l o u d F l a r e 防 护 下 的 破 绽 ： 寻 找 真 实 I P 的 几 条 途 径 职 业 投 稿 人   F r e e B u f   2 0 1 4 - 0 8 - 2 6 本 文 仅 代 表 作 者 独 立 观 点 ， 本 文 提 及 的 技 术 仅 供 安 全 研 究 和 渗 透 测 试 用 途 看 T w i t t e r 发 现 C l o u d F l a r e 总 裁 什 么 的 最 近 很 高 调 ， 北 京 、 香 港 的 跑 着 参 加 会 议 、 发 表 演 说 什 么 的 ， C l o u d F l a r e 似 乎 也 没 那 么 牛 逼 吧 。 前 段 就 关 注 过 比 较 火 热 的 C l o u d F l a r e 如 何 抵 御 住 大 流 量 的 攻 击 。 政 治 跟 咱 没 毛 线 关 系 ， 但 你 说 你 那 么 牛 ， 这 就 有 点 不 太 合 适 了 吧 。 目 前 大 部 分 的 网 站 都 基 于 虚 拟 化 部 署 ， 说 的 高 大 上 一 点 就 是 云 技 术 和 C D N 技 术 。 在 闲 暇 之 余 也 关 注 过 这 个 事 情 ， 毕 竟 是 比 较 先 进 的 技 术 ， 以 前 传 统 的 入 侵 渗 透 都 是 基 于 单 主 机 ， 最 多 就 是 作 一 下 负 载 均 衡 和 反 向 代 理 。 所 以 在 寻 找 网 站 的 真 实 I P 上 ， 不 用 费 太 多 的 力 气 ， 对 真 实 主 机 进 行 信 息 探 测 和 其 他 的 操 作 。 就 不 多 废 话 ， 大 家 都 懂 ， 说 多 了 有 装 逼 之 嫌 。 现 在 很 多 网 站 都 使 用 C l o u d F l a r e 提 供 的 服 务 ， 大 家 可 能 以 往 也 都 遇 到 过 ， 如 何 绕 过 C l o u d F l a r e 的 防 护 ， 找 到 真 是 的 网 站 I P ， 估 计 大 家 都 比 较 蛋 疼 ， 肯 定 不 止 我 一 个 人 蛋 疼 。 其 实 就 前 段 时 间 C l o u d F l a r e 被 D D o S 的 事 件 ， 直 接 点 说 就 是 那 个 投 票 网 站 被 D D o S ， 没 搞 死 的 重 点 不 是 C l o u d F l a r e 的 防 护 牛 逼 ， 而 是 木 有 找 到 网 站 服 务 器 的 真 是 I P ， 那 么 多 攻 击 方 式 ， 那 么 大 的 流 量 ， 我 想 搞 死 一 个 小 网 站 是 分 分 钟 的 事 情 。 扯 淡 扯 远 了 ， 咱 讨 论 的 是 如 何 找 到 经 过 扯 淡 扯 远 了 ， 咱 讨 论 的 是 如 何 找 到 经 过 C l o u d F l a r e 防 护 的 主 机 真 实 防 护 的 主 机 真 实 I P 。 在 。 在 W o o y u n 里 面 有 过 关 于 里 面 有 过 关 于 C D N 找 真 实 找 真 实 I P 的 讨 论 ， 我 在 这 的 讨 论 ， 我 在 这 里 也 说 一 下 我 个 人 的 一 些 经 验 ， 就 拿 里 也 说 一 下 我 个 人 的 一 些 经 验 ， 就 拿 C l o u d F l a r e 的 客 户 做 例 子 。 的 客 户 做 例 子 。 找 真 实 I P 是 个 体 力 活 ， 需 要 各 种 耐 心 和 运 气 成 分 。 常 规 的 方 式 一 常 规 的 方 式 一 ， 找 子 站 和 子 域 名 ， 找 子 站 和 子 域 名 ， 看 看 有 没 有 子 站 没 有 经 过 C D N 的 防 护 ， 二 级 ， 三 级 甚 至 四 级 域 名 。 二 、 查 找 看 看 有 没 有 邮 件 系 统 二 、 查 找 看 看 有 没 有 邮 件 系 统 ， 一 般 的 邮 件 系 统 很 多 都 是 在 内 部 ， 没 有 经 过 C D N 的 解 析 ， 这 样 通 过 查 看 原 始 的 邮 件 头 部 ， 可 以 看 到 真 实 的 I P 。 第 三 就 是 通 过 查 询 域 名 历 史 信 息 ， 一 般 的 域 名 的 历 史 信 息 ， 还 是 可 以 查 询 到 真 实 I P 的 ， C l o u d F l a r e 有 个 比 较 弱 智 的 硬 伤 ， 这 是 通 过 一 段 时 间 观 察 分 析 所 得 出 的 结 果 ， 这 个 也 可 能 是 一 个 设 计 的 缺 陷 , 也 可 能 是 为 了 管 理 识 别 。 大 部 分 通 过 C l o u d F l a r e 保 护 的 网 站 都 有 一 个 d i r e c t - x x x （ x x x 对 应 网 站 域 名 ） 的 子 站 ， 通 过 这 个 子 站 我 们 可 以 获 得 该 网 站 的 真 是 I P 。 例 如 这 里 我 随 便 找 个 网 站 ， 我 们 手 工 测 试 一 下 ：
我 们 不 做 D D O S ， 没 必 要 去 较 真 网 站 的 真 实 I P 是 什 么 ， 但 如 果 渗 透 过 程 中 需 要 从 W e b 入 手 ， 而 暂 时 又 找 不 到 可 利 用 的 漏 洞 ， 需 要 通 过 其 他 弱 智 的 方 式 来 进 行 入 侵 ， 如 各 种 C 段 的 渗 透 等 ， 那 样 真 实 的 网 站 I P 就 显 得 比 较 重 要 了 。 O K ， 先 p i n g 一 下 ， 看 看 ,   1 4 1 . 1 0 1 . 1 2 2 . 2 0 1 ， 美 国 。 试 试 刚 才 说 的 那 个 方 法
蛋 疼 了 ， 被 C l o u d F l a r e 隐 藏 的 那 是 相 当 的 深 了 ， 这 果 然 是 特 殊 照 顾 的 客 户 啊 。 这 里 就 不 得 不 祭 出 神 站 了 ， 提 到 一 个 比 较 叼 的 网 站 ， w w w . c r i m e f l a r e . c o m ， 网 站 有 个 D o m a i n S e a r c h B o x ， 可 以 对 C l o u d F l a r e 客 户 网 站 进 行 真 实 I P 查 询 。 这 个 估 计 是 哪 个 哥 们 跟 C l o u d F l a r e 网 站 过 不 去 建 立 的 吧 。 果 断 发 现 真 实 I P ， 1 4 7 开 头 ， 香 港 大 学 的 ， 具 体 地 址 就 不 透 露 了 ， 免 得 顺 丰 快 递 上 门 服 务 。 如 何 验 证 真 实 性 呢 ， 最 简 单 的 办 法 就 是 修 改 本 地 的 H o s t 文 件 ， 真 实 的 I P 对 应 与 之 对 应 的 域 名 即 可 。 但 是 验 证 了 一 下 ， 发 现 不 对 ， 这 只 是 曾 经 用 过 的 一 台 服 务 器 I P 地 址 ， 应 该 是 这 鸟 网 站 扛 不 住 的 时 候 C F 帮 忙 搬 家 了 ， 这 里 只 能 呵 呵 一 下 。 看 了 下 C 段 ， 全 是 香 港 大 学 的 机 器 ， 没 啥 兴 趣 ， 搞 来 意 义 不 大 ， 就 不 浪 费 时 间 了 。 然 后 各 种 抓 包 分 析 ， 后 来 还 是 没 突 破 ， 最 终 拿 到 了 个 C D N 的 小 工 具 ， 类 似 于 核 总 写 的 C D N 终 结 者 一 样 吧 （ 某 大 牛 ， 具 体 名 字 就 不 方 便 透 露 了 ） ， 配 和 工 具 倒 腾 了 会 ， 竟 然 还 真 让 我 找 到 了 一 个 在 美 国 的 I P 地 址 （ 5 4 . x x x . x x x . x x ） ， 查 一 下 地 址 看 看 。 验 证 后 果 然 为 真 实 服 务 器 ， 果 然 是 A W S 地 址 上 ， 也 验 证 了 之 前 所 有 的 想 法 ， 原 来 躲 在 了 在 亚 马 逊 云 上 面 ， 又 是 用 的 E C 2 产 品 ， 对 e c 2 不
太 了 解 ， 注 册 了 个 a w s 看 了 看 ， 对 于 E C 2 这 种 产 品 没 有 0 D a y 是 基 本 直 接 渗 透 没 希 望 的 。 不 过 写 这 个 文 章 的 时 候 手 贱 又 看 了 下 ， 发 现 真 实 的 I P 又 变 回 了 香 港 大 学 ， 具 体 的 地 址 自 己 查 都 可 以 验 证 的 ， 不 能 说 太 多 ， 当 心 顺 丰 快 递 和 那 啥 。 好 不 容 易 挖 出 这 个 站 ， 当 然 也 不 想 轻 易 放 过 ， 继 续 ， 各 种 扫 描 器 一 并 带 出 ， 端 口 、 路 径 、 A W V S 纷 纷 上 去 ， 果 然 让 我 找 到 一 个 复 杂 一 点 的 注 入 点 （ 估 计 现 在 没 了 额 ） ， 就 是 H T T P 头 部 的 延 迟 注 入 ， 抓 个 P O S T 包 ， 构 造 如 下 ： 好 了 ， 那 就 丢 S Q L M a p 里 去 跑 吧 ： M y S Q L 的 数 据 库 ， W e b 还 是 和 数 据 库 分 离 ， 好 吧 ， 就 不 考 虑 导 出 S h e l l 了 ， 看 看 数 据 走 人 吧 。 一 个 个 字 母 的 出 来 ， 果 然 好 慢 啊 。 耐 心 等 待 吧 ， 爆 出 版 本 、 路 径 了 ， 继 续 爆 爆 数 据 库 、 数 据 表 、 列 名 什 么 的 。 不 过 这 破 数 据 就 电 话 和 身 份 证 号 有 用 点 吧 ， 连 个 名 字 都 没 有 ， 指 定 下 列 名 什 么 的 ， 就 开 始 D u m p 了 ， 一 列 身 份 证 号 ， 一 列 手 机 号 ， 香 港 人 和 咱 又 扯 不 上 什 么 关 系 ， 尽 管 社 吧 。
漏 洞 验 证 完 毕 ， 其 他 数 据 就 不 在 话 下 了 。 多 的 就 不 说 了 ， 已 打 包 在 附 件 中 ， 为 保 护 自 己 的 水 表 ， 害 怕 警 察 蜀 黍 啊 ， 所 以 特 意 加 密 。 解 压 密 码 可 以 私 聊 ， 仅 作 技 术 交 流 吧 ， 这 次 也 算 是 赶 上 了 一 次 潮 流 ， 分 析 了 分 析 。 补 充 一 ： 补 充 一 ： 花 了 一 定 时 间 ， 也 翻 遍 了 核 总 、 鬼 仔 等 大 牛 的 博 客 ， 更 是 多 亏 算 是 0 D a y 级 的 针 对 C D N 的 分 析 、 抓 包 工 具 吧 ， 所 以 才 有 这 次 针 对 C l o u d F l a r e 公 司 的 产 品 和 客 户 的 一 次 全 面 分 析 。 有 人 质 疑 C l o u d F l a r e 不 能 代 表 所 有 C D N 公 司 ， 其 实 我 觉 得 这 个 是 一 通 百 通 的 道 理 ， 并 且 关 键 是 在 于 积 累 ， 人 家 技 术 也 确 实 牛 逼 ， 这 点 不 得 不 承 认 ， 亚 马 逊 云 主 机 E C 2 不 谁 都 没 漏 洞 利 用 工 具 么 ， 所 以 绕 过 不 容 易 ， 搞 定 也 不 容 易 ， 贵 在 坚 持 。 补 充 二 ： 补 充 二 ： 关 于 数 据 的 问 题 ， 作 为 搞 技 术 的 ， 尤 其 是 白 帽 子 而 言 这 些 数 据 对 我 没 有 任 何 意 义 ， 漏 洞 证 明 需 要 才 会 稍 微 注 入 一 下 ， 最 终 也 是 利 用 S q l m a p 完 整 脱 裤 ， 网 盘 地 址 ： h t t p : / / 1 d r v . m s / 1 v c g 9 6 F 。 目 前 仅 限 于 私 底 下 交 流 ， 密 码 私 信 ， J C 请 绕 道 。 原 文 地 址
h t t p s : / / w w w . f a c e b o o k . c o m / n o t e s / j a c k y - c h e n / c l o u d f l a r e - p o p v o t e % E 9 % 9 8 % B 2 % E 6 % 8 A % A 4 % E 6 % 9 C % 8 9 % E 7 % A 0 % B 4 % E 7 % B B % B D - % E 5 % A F % B B % E 6 % 8 9 % B E % E 7 % 9 C % 9 F % E 5 % A E % 9 E i p % E 7 % 9 A % 8 4 % E 5 % 8 7 % A 0 % E 6 % 9 D % A 1 % E 9 % 8 0 % 9 4 % E 5 % B E % 8 4 / 3 4 1 0 4 5 9 5 2 7 3 0 1 3 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理