Các Phương Pháp Bypass Cloudflare Toàn Tập by Soleil - VHB

Hiện nay có nhiều cá nhân, doanh nghiệp, tổ chức bị tấn công DDOS thường xuyên làm tê liệt và gây mất ổn định cho hệ thống. Giải pháp đầu tiên được nghĩ đến đó là đổ 1 nguồn tài chính không nhỏ và các hệ thống trung gian như cloudflare hay các dịch vụ chống DDOS như http://web.oahay.com/ , Tưởng rằng Server chính đã an toàn nhưng quên mất việc các hacker vẫn có thể cách này hoặc cách khác bypass và tìm được địa chỉ IP thật. Từ đó việc sử dụng các dịch vụ trung gian trở nên dường như vô nghĩa, tốn tiền bạc nhưng hệ thống vấn bị tấn công không ổn định. Bài TUT sau viết về các kỹ thuật có thể truy tìm địa chỉ ip thật của các website đằng sau CDN.

Qua đây, MANGSIEUTOC xin giới thiệu giải pháp tốt nhất cho các doanh nghiệp, tổ chức bị DDOS hiện nay là sử dụng dịch vụ Hosting, VPS chống DDOS Hosting chống DDOS & VPS chống DDOS

Cách 1: Sử dụng phương pháp PING Sub Domain
- Ping direct-connect.mangsieutoc.com.vn
- Ping direct.mangsieutoc.com.vn
- Ping fpt.mangsieutoc.com.vn
- Ping cpanel.mangsieutoc.com.vn
- Ping mail.mangsieutoc.com.vn
- Ping webmail.mangsieutoc.com.vn
......
Hoặc có thể sử dụng 1 số công cụ online để check như:

http://iphostinfo.com/cloudflare/thegioingam.org
http://exonapps.nl/cfresolver/
http://www.vlvc.edu.vn/mail/cloud.php



Cách 2: Sử dụng Netcraft toolbar

http://toolbar.netcraft.com/site_report?...toc.com.vn



Cách này kiểm tra lịch sử Hosting nên áp dụng đối với những domain có tuổi đời khá lâu.

Cách 3: Sử dụng Direct-connet IP address

http://www.cloudflare-watch.org/cgi-bin/cfsearch.cgi



Cách 4: Sử dụng NMAP để Bruteforcing DNS

Thực thi câu lệnh sau:
#nmap –script dns-brute –sn <target>

Ví dụ:



Kết quả:



Cách 5: Sử dụng Cloudflare Resolver Bash Script

Vào Backtrack mở cựa sổ terminal, thực thi các câu lệnh

# git clone https://github.com/niravkdesai/cloudflare-ip.git

# cd cloudflare-ip# chmod +x cloudflare-ip.sh# ./cloudflare-ip.sh





Đến đây chúng ta có thể chọn cách phương pháp để bypass cloudflare: DNS bruiteforce, Nmap, Netcraft Toolbar.
Ví dụ nhập số 1 để chọn phương pháp bypass theo DNS bruiteforce.



Phương pháp này gần như bao hàm, tổng hợp các phương pháp bypass trên.

Cách 6: Sử dụng Fierce để Scan Domain

# cd /pentest/enumeration/dns/fierce/
# perl fierce.pl -dns hackforums.net





Cách 7: Phân tích Email Header

Bởi vì Cloudflare không hỗ trợ MX Records nên chúng ta có thể tìm được ip thật từ 1 số website, diễn đàn có tính năng đăng ký thành viên khi gửi email về qua Email header.



Xem header đối với Gmail



[img]Sau đó coppy hết tất cả nội dung header vào link sau để tìm IP thật của website http://www.ipmarker.com/trace-email/index.php[/img]



Hoặc cách khác chúng ta có thể xem Ip thật qua nội dung mail header



Cách 8: Upload link file ảnh

Phương pháp này áp dụng đối với những website, diễn đàn có tính năng upload hay chèn ảnh bằng đường dẫn Url. Thông thường có thể chèn link ảnh qua chức năng upload ảnh trong bài viết hoặc profile picture.

- Vào trang web http://iplogger.org/ , chọn Generate an invisible IPLOGGER -> View Log


- Coppy link http://iplogger.org/1Duk3 , chèn link này qua chức năng upanh trong bài viết hoặc tính năng chèn link ảnh trong avatar hay bất cứ nơi nào cho upload hình ảnh bằng url.
- Phương pháp này cũng có thê sử dụng để tìm địa chỉ ip thông qua face và yaho chat

Cách 9: Tấn công database Cloudflare


Tưởng tượng xem nếu chúng ta có thêm xâm nhập vào database của cloudflare thì tất cả các website sử dụng dịch vụ Cloudflare đều có thể biết được IP thật và trở nên vô nghĩa. Cách đây 1 tháng ah dinhcaohack – cố vấn VHB trước đây đã khai thác được 1 lỗ hổng từ cloudflare, tôi đã kiểm chứng và xác nhận.