Find real ip address from fetch image

Find real ip address from fetch image

Nyanpasuu

hallo kali ini saya akan memberikan sedikit tips untuk mencari real ip yang dihide oleh cloudflare,well seperti yang kita tahu bawa cloudflare akan menghide real ip address dan menggantinya dengan ip address milik cloudflare.

Hal pertama yang harus ada adalah target memiliki fitur fetch image dan yang kedua harus memiliki web service,ok langsung ke contohnya

Sebagai contoh disini saya akan memakain danbooru.donmai.us sebagai target.

Seperti hal biasanya,buat akun danbooru karena fitur fetch image hanya ada di user
setelah membuat akun bisa langsung ke bagian post lalu disana ada fitur source nah disini kita bisa memanfaatkannya untuk mendapatkan real ip address

nah disana kita masukan url dari web service kita,disini saya pakai https://cdn.humanz.moe/kanowangyy.png sebagai end point yang akan di request oleh danbooru dan menggunakkan grep di web service sebagai filternya

tunggu beberapa saat,lalu coba baca lognya lagi

itu terlihat bahawa Danbooru melakukan http request ke web service saya,dan jika diperhatikan lagi ip tersebut berasal dari 147.135.10.29 yang dimana ip 147.135.10.29 adalah ip real dari website danbooru,untuk pengetesan saya akan langsung access danbooru by ip address

dan bingo,ip 147.135.10.29 adalah real ip dari danbooru.donmai.us