![]() |
Прошу помощи с обходом Cloudflare
Доброго времени суток.
Ситуация следующая - окольными путям залил шелл и загрузчик. Его (шелл) снесли, но остался загрузчик. Через загрузчик удалось залить обычный консольный скрипт: Код:
<?php Обычные команды вида: ls , whoami - работают и отдают данные. Однако ls -la уже не работает и выдаёт блокировку. Вопросы в следующем: Как обойти данную ошибку? Есть ли варианты web-shell для таких ситуаций? Или хотя бы вариант использования стандартных комманд? Особыми техническими навыками не обладаю, а посему надеюсь на помощь знающих ребят. Заранее благодарю за ответ. |
Ищи реальный ip сервера, например можешь пробить тут
http://crimeflare.org:82/cfs.html waf cloudflare блочит запросы. Потом работай с ip как с обычным доменом, только в хедере host укажи атакуемый домен. (если ты с винды, то в файле $:\Windows\System32\drivers\etc\hosts назначь "сайт ip") Будет https://127.786.986.111/script?cmd=ls%20-la Вообще гугли cloudflare bypass, методов много. |
https://github.com/epinna/weevely3 попробуйте
|
Часовой пояс GMT +3, время: 01:44. |
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot