Cloudflare Abuse

[sia]

Hi Leute,

Habe ein paar Seiten in einem Grauzonenbereich gefunden (verkaufen Hacks für Spiele) und sehe, dass die nahezu alle Cloudflare benutzen.

Was kann ich außer einer Mail an abuse@cloudflare.com noch tun?

Kann ich ohne Exploits die IPs der Server dahinter herausfinden? Ich möchte keine Schritt-Für-Schritt-Anleitung zum Hacken fremder Rechner, sondern nur kleine Hinweise, was mir hilft, diese dreckigen Cheater dingfest zu machen.

 

[DrDuke]

Du könntest Dir ein Hobby suchen, z.b. stricken oder so....

Sollte es so einfach sein Cloudfare zu umgehen, würden es wohl kaum die meisten benutzen.......

 

[sia]

Danke für deine äußerst kompetente Antwort, mein Hobby ist computern.

Habe mich mal bei dem Anbieter registriert und schaue, ob ich im Header der Registrierungs-Mail was finde.

Nach SQLi suche ich auch schon fleißig, meine Fuzzing-Skills sind aber etwas eingerostet. Wäre eben leichter, wenn man an den richtigen Server kommen könnte.

 

[Hezu]

Schon geschaut, ob du gebräuchliche 3rd-Level-Domains finden kannst, die (schlecht konfiguriert) nicht über Cloudflare laufen? Manche lassen z.B. nur www.server.com und server.com darüber laufen, vergessen dann aber sowas wie imap. oder ähnliches.

 

[sia]

Ich habe z.B. ts.example.com gefunden, was auf einen Teamspeak-Server bei einem dedicated-hoster verweist. Bei der IP ist nach außen allerdings erst mal primär TS und SSH offen.

Mittlerweile habe ich den Verdacht, dass die Admins Deutsche sind. Würde auch passen, viele Cheater – die übrigens kleine Pimmel haben – sind ja Deutsche.

Habe auch mal wig fierce ausprobiert. Funktioniert soweit und probiert gerade 2800 DNS-Namen aus. Mittlerweile hat's den TS auch schon gefunden, den ich durch meine eigene Recherche entdeckt hatte

Ebenso hat das Tool "ns1" und "ns2" aufgedeckt, die aber beide zu Cloudflare-Servern verweisen.

EDIT: Dass die Seite das IPB verwendet, weiß ich auch. Wie finde ich jetzt raus, welche Version?

 

[Rakorium-M]

Du kannst versuchen, den Server zu ausgehenden Verbindungen zu überreden. Solange der Server nicht noch hinter einem VPN hängt, kommen diese von der echten IP.
Die Software hat nicht zufällig einen Remote-Upload, bspw. für Profil-Bilder? Oder generiert irgendwo Vorschaubilder für Links? Zumindest diesem Foren-Eintrag nach gibt es da Möglichkeiten.
Evtl. kann man dafür auch ausgehende Mails benutzen, wenn der SMTP auf der selben Maschine läuft.

SQLi kannst du dir bei einem fertigen System wohl schenken - es sei denn du bearbeitest irgendwelche Extensions damit (die ja nicht immer regelmäßig gepflegt werden). Vielleicht hilft dir aber eine der CVE's weiter.

Ansonsten bliebe noch Social Engineering. Schick dem Admin eine Nachricht, dass irgendwas bei dir nicht funktioniert, + Link zum Screenshot davon. Der Screenshot liegt auf deinem Server und loggt die IP (des Admins, nicht des Servers).

 

[saddy]

Darf man hier so alte Threads hochholen?
Spontaner Gedanke:
Bei Emailkontakt mit dem Admin, falls der Admin mit ner email@fuer-dich-interessante-domain.tld antwortet: Mal in den Email Header schauen, ob da eine interessante IP drin steckt.
Entweder die vom Admin, oder mit Glück die vom Server statt Cloudflare.