Обход Cloudflare+SSL при раскрутке SQLi

Discussion in 'Песочница' started by 0x1d, 4 Jan 2016.

  1. 0x1d

    0x1d New Member

    Joined:
    4 Oct 2011
    Messages:
    14
    Likes Received:
    1
    Reputations:
    0
    Здравствуйте. Ищу решение в вопросе обхода Cloudflare для раскрутки sql-injection.
    Ситуация следующая:
    Есть sql-инъекция на сайте с SSL, на нем же стоит Cloudflare.
    Пользуюсь sqlmap Для раскрутки - ошибку видит. Но просматривая лог, видно, что большое кол-во запросов получают 403 ответ.
    Пробовал кучу встроенных функций для обхода WAF,их комбинации, а также прокси и тор, замену юзерагента и прочее.
    Гугл пролистал до упора, решений также не нашел. Те же 403 ошибки. При отправке запроса через браузер руками, видно, что это Cloudflare - "Sorry, you have been blocked. You are unable to access "host"".
    Такое чувство, что он тупо блокирует вывод результата. А запросы, которые не исполняются - пропускает.
    Получить реальный IP известными мне способами не получилось.
    Так вот. Может кто-то сталкивался с подобными ситуациями и как обойти такого рода защиту? Или возможно существуют какие-то тэмперы sqlmap чисто под Cloudflare и SSL протокол? Или все дело в правах пользователя БД, чьи запросы система отклоняет?

    Буду признателен. Спасибо.
     
    #1 0x1d, 4 Jan 2016
    Last edited: 4 Jan 2016
    nikbim96 likes this.
  2. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,116
    Likes Received:
    827
    Reputations:
    231
    _________________________
  3. .Light.

    .Light. New Member

    Joined:
    12 Jul 2010
    Messages:
    196
    Likes Received:
    4
    Reputations:
    0
  4. strelok20094

    strelok20094 Member

    Joined:
    26 Mar 2011
    Messages:
    81
    Likes Received:
    6
    Reputations:
    2
    пробывал искать субдомены типа mail.site.com, ftp.site.com?
    обычно они не под cloudflare, после узнаешь реальный ип и по нему ищешь свой сайт, мне помогало
     
    quite gray likes this.
  5. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,116
    Likes Received:
    827
    Reputations:
    231
    _________________________
    .Light. likes this.
  6. .Light.

    .Light. New Member

    Joined:
    12 Jul 2010
    Messages:
    196
    Likes Received:
    4
    Reputations:
    0
    104.27.183.122 Cloudflare IP а дальше?)
     
  7. frank

    frank Member

    Joined:
    8 May 2015
    Messages:
    200
    Likes Received:
    95
    Reputations:
    28
    Это IP Сloudflare, вам же, strelok20094, порекомендовал поискать саб домены, что бы попробовать определить реальный IP адрес ресурса и уже обратиться к нему. В обход клауда.
     
  8. nikbim96

    nikbim96 Member

    Joined:
    16 Jan 2014
    Messages:
    113
    Likes Received:
    23
    Reputations:
    1

    Интересно удалось обойти Cloudflare? просто с такой же проблемой столкнулся дабы не плодить тем отпишись удалось решить или нет?
     
  9. zifus

    zifus Member

    Joined:
    15 Aug 2015
    Messages:
    85
    Likes Received:
    11
    Reputations:
    0
    https://forum.antichat.ru/threads/cloudflare-bypass.426047
     
Loading...