N
Да
Size: a a a
2021 August 10
N
Вроде
N
Я просто не дома
N
Можете просто скинуть самую понятную по вашему мнению инструкцию?
R
Ещё раз.
Три ссылки.
artscp.com
api.artscp.com
app.artscp.com
Все айпи этих ссылок зашифрованы cloufire, мне удалось найти настоящий айпи app.artscp.com, я его просканировать сейчас, я хочу понять у остальных ссылок такой же айпи будет?
Три ссылки.
artscp.com
api.artscp.com
app.artscp.com
Все айпи этих ссылок зашифрованы cloufire, мне удалось найти настоящий айпи app.artscp.com, я его просканировать сейчас, я хочу понять у остальных ссылок такой же айпи будет?
B
1
у меня ситуация была когда был рфи, но не получалось проэксплуатировать. оказалось, что скрипт сначала выполняется у меня, затем отрендеренный результат уходил на уязвимый сайт и получалось, что я выполнял код на свой тачке 😀
нужно было всего лишь поднять на сервваке который не исполняет php - например питонячий сервер
нужно было всего лишь поднять на сервваке который не исполняет php - например питонячий сервер
AS
Спасибо
1
python3 -m http.server 8000 --bind 127.0.0.1
N
Во во у меня так же
N
Окей, дома попробую
1
подними питонячий сервак в той диреткории где находится скрипт с шеллом, туннелируй через нгрок и эту ссылку уже на сайт
N
Чуть что, я напишу
A
подмени хост при обращении к серверу по йпшнику и посмотри, те же сайты или нет
R
Подменить в hosts?
Окей, спасибо, гляну.
Окей, спасибо, гляну.
A
можешь в хостс, можешь при запросе
R
Вот у меня 95.216.162.249 шлёт в браузере без изменений на app.artscp.com
А вот я определяю вместо app.artscp.com — artscp.com
curl --insecure --header "Host: artscp.com" https://95.216.162.249/
Вместо artscp.com который я ожидаю он все ранво даёт app.artscp.com
А вот я определяю вместо app.artscp.com — artscp.com
curl --insecure --header "Host: artscp.com" https://95.216.162.249/
Вместо artscp.com который я ожидаю он все ранво даёт app.artscp.com
A
Остальные домены проверь, если так же будет выдавать app то значит сервак только для app
R
Окей
R
Да, только app.
А можно как то узнать реальный айпи в обход клоудфайра, не сканируя весь интернет?
А можно как то узнать реальный айпи в обход клоудфайра, не сканируя весь интернет?