cloudflare.net Hacked ~ GECEGEZEN ~
- Konuyu başlatan GECEGEZEN
- Başlangıç tarihi
- Durum
Eline Sağlık Abi, Saygılar.
Moderatör tarafında düzenlendi:
madem hacklemişsin, açığı anlatır mısın? yönlendirme koymuşsun siteye
eline sağlık bu arada
eline sağlık bu arada
Elinize Sağlık....
Kendi bulduğum bir 0day zafiyettir. Herkese selam olsun. Özlendiniz arkadaşlar.
Kod:http://www.zone-h.org/mirror/id/41447663 https://archive.md/qNx8N
Elinize sağlık hocam.
Ellerinize sağlık hocam o7
Kendi bulduğum bir 0day zafiyettir. Herkese selam olsun. Özlendiniz arkadaşlar.
Kod:http://www.zone-h.org/mirror/id/41447663 https://archive.md/qNx8N
Özledik be hocam gelin artık elinize sağlık
Kendi bulduğum bir 0day zafiyettir. Herkese selam olsun. Özlendiniz arkadaşlar.
Kod:http://www.zone-h.org/mirror/id/41447663 https://archive.md/qNx8N
Eline koluna sağlık hocam muazzam
Kendi bulduğum bir 0day zafiyettir. Herkese selam olsun. Özlendiniz arkadaşlar.
Kod:http://www.zone-h.org/mirror/id/41447663 https://archive.md/qNx8N
Elinize sağlık.
Bir zamanlar… Eline sağlık patron.
Kendi bulduğum bir 0day zafiyettir. Herkese selam olsun. Özlendiniz arkadaşlar.
Kod:http://www.zone-h.org/mirror/id/41447663 https://archive.md/qNx8N
Hocam gerçekten tebrik ederim, emeğinize sağlık.
Forum'da böyle değerli ve uzman kişilerin arasında bulunmak gerçekten gurur verici..
Forum'da böyle değerli ve uzman kişilerin arasında bulunmak gerçekten gurur verici..
elinize sağlık
elinize sağlık
Eline saglik
Elinize sağlık hocam❤
Kendi bulduğum bir 0day zafiyettir. Herkese selam olsun. Özlendiniz arkadaşlar.
Kod:http://www.zone-h.org/mirror/id/41447663 https://archive.md/qNx8N
merhaba,
Kendi bulduğum bir 0day zafiyettir. Herkese selam olsun. Özlendiniz arkadaşlar.
Kod:http://www.zone-h.org/mirror/id/41447663 https://archive.md/qNx8N
görünüşe göre yetersiz bilgi verilmiş birazda ben bilgi vereyim istedim
URL:
Kod:
https://dlbs.fr.cdn.cloudflare.net/gecegezenbu aslında unutulmuş ve genellikle güncelleme almayan sub larda görülür ve bu tarz konuların yanıltıcı içerikler olabiliceğini var sayıyorum
- Ana domain: cloudflare.net
- 1. seviye subdomain (TLD altı): cdn.cloudflare.net → Cloudflare’ın kendine ait bir servis alanı.
- 2. seviye subdomain: fr.cdn.cloudflare.net → Cloudflare’ın bölgesel (Fransa) dağıtım noktası gibi.
- 3. seviye subdomain: dlbs.fr.cdn.cloudflare.net → Burada özel bir "customer endpoint" var. Yani Cloudflare müşterisine ayrılmış bir subdomain.
Bu durumda:- dlbs aslında Cloudflare müşterisine atanmış bir subdomain.
- /gecegezen ise sadece path, yani bir dizin.
unutulmuş veya güvenliksiz sub domainler mi ?- Cloudflare tarafında cdn.cloudflare.net altındaki subdomainler müşterilere atanır ama Cloudflare ana DNS yönetiminde kalır.
- Yani dlbs.fr.cdn.cloudflare.net Cloudflare müşteri uygulamasına işaret ediyor olabilir.
- Eğer müşteri domaini (dlbs) artık kullanılmıyorsa, bazen unuttuğu/boşta kalan endpointler oluyor. Bu da "subdomain takeover" ihtimali yaratabilir.
- cdn.cloudflare.net gibi büyük sağlayıcıların altındaki subdomainlerde takeover ihtimali normal domainlere göre çok daha düşük, çünkü delegasyon yine Cloudflare üzerinde.
- Yani bu, klasik “unutulmuş subdomain” (ör. unusedapp.azurewebsites.net) senaryosu gibi değil. Daha çok Cloudflare müşterisinin aktif/pasif kullandığı bir endpoint olabilir.
eğer gerçekten bir zeroday varsa bunun hakkında daha fazla info almaktan memnuniyet duyarım ancak şuan bu durumda subdomain takeover ve benzeriden çok bir farkı yok ve bana kalırsa bu içerik yeniden daha iyi infolar ile yazılması gerekir ancak bunun zerodayı paylaşmak istemediğiniz ile ilgili olduğunu düşünüyorum şuan bunu kanıtlar herhangi bir şey bulamadım.
--iyi forumlar dilerim, saygılar
Selamlar Saygılar Abi eline sağlık sizi yeniden görmek güzel
Bravo. Cok iyi ozetledin dostum.merhaba,
görünüşe göre yetersiz bilgi verilmiş birazda ben bilgi vereyim istedim
Kod:https://dlbs.fr.cdn.cloudflare.net/gecegezen
bu aslında unutulmuş ve genellikle güncelleme almayan sub larda görülür ve bu tarz konuların yanıltıcı içerikler olabiliceğini var sayıyorum
- Ana domain: cloudflare.net
- 1. seviye subdomain (TLD altı): cdn.cloudflare.net → Cloudflare’ın kendine ait bir servis alanı.
- 2. seviye subdomain: fr.cdn.cloudflare.net → Cloudflare’ın bölgesel (Fransa) dağıtım noktası gibi.
- 3. seviye subdomain: dlbs.fr.cdn.cloudflare.net → Burada özel bir "customer endpoint" var. Yani Cloudflare müşterisine ayrılmış bir subdomain.
- dlbs aslında Cloudflare müşterisine atanmış bir subdomain.
- /gecegezen ise sadece path, yani bir dizin.
Ama:
- Cloudflare tarafında cdn.cloudflare.net altındaki subdomainler müşterilere atanır ama Cloudflare ana DNS yönetiminde kalır.
- Yani dlbs.fr.cdn.cloudflare.net Cloudflare müşteri uygulamasına işaret ediyor olabilir.
- Eğer müşteri domaini (dlbs) artık kullanılmıyorsa, bazen unuttuğu/boşta kalan endpointler oluyor. Bu da "subdomain takeover" ihtimali yaratabilir.
- cdn.cloudflare.net gibi büyük sağlayıcıların altındaki subdomainlerde takeover ihtimali normal domainlere göre çok daha düşük, çünkü delegasyon yine Cloudflare üzerinde.
- Yani bu, klasik “unutulmuş subdomain” (ör. unusedapp.azurewebsites.net) senaryosu gibi değil. Daha çok Cloudflare müşterisinin aktif/pasif kullandığı bir endpoint olabilir.
eğer gerçekten bir zeroday varsa bunun hakkında daha fazla info almaktan memnuniyet duyarım ancak şuan bu durumda subdomain takeover ve benzeriden çok bir farkı yok ve bana kalırsa bu içerik yeniden daha iyi infolar ile yazılması gerekir ancak bunun zerodayı paylaşmak istemediğiniz ile ilgili olduğunu düşünüyorum şuan bunu kanıtlar herhangi bir şey bulamadım.
--iyi forumlar dilerim,
Zeroday ile olsaydi bence subdomain olarak yapilirdi saldiri.
- Durum
