ОБСУЖДЕНИЕ Soft 

Уязвимость защиты Cloudflare (Обход UAM & Captcha)

7 ответов 700
Автор темы
Мой скрипт позволяет отключать доступ к любому вебсайту использующий защиту Cloudflare (не ддос метод)
Исправить эту штуку крайне затруднительно, если не злоупотреблять часами на один ресурс то проживет очень долго

Требования: Любой VPS сервер на Ubuntu / Debian
Продажа в одни руки, цена 700USD
Телеграмм для связи: @CyberneticLynx
 
image.webp
image1(1).webp
 
Это буквально ддос метод, исходя из первого скрина :)
 
Ага и форум который он заддосил чернушная чернуха, судя по коменрс разделам, давно таких не видел в открытом виде, думал все либо закрытые или в тор ушли...
Но это новое что-то...

Вообще cloudflare слабенько защищает от ддос, только если режим с капчей включать, вот и непонятно этот скрипт ложит режим с капчей или просто cloudflare ?

Т.к. указанный сайт просто проксируется в облаке, без включенной защиты...

Для теста можешь мой сайт положить минут на 3-5 ?
zer0kernel.org

У меня тоже облако, но с отключенной защитой, но в случае атаки защита должна, я надеюсь включится...)

Вообще эта защита тоже говно, но если положишь от 3 минут, скрипт годный, если нет, то скрипт полная лажа...)
 
Последнее редактирование:
Может кому-то будет интересно, сегодня в районе 13:00 - 13:15 была атака, сработала защита, по всей видимости автора этой темы...

Ну-что я могу сказать, никакую капчу этот скрипт не обходит, по сути это что-то типо такого: Заметка - Нагрузочное тестирование сайта, или как положить сайт

Собственно это работает, т.к. на бесплатный тарифах и тарифах PRO, у облака нет защиты на уровне L7, нужно вручную включать, либо как у меня сделано скриптом автоматически включать защиту, во время начала атаки...

Вообще 700USD за это брать, это обман...

Есть скрипты которые реально обходят CF и DDG капчи, они стоят таких денег, но к сожалению или к счастью автор этой темы не продает такой скрипт.)

Вот пара скринов:

До включения защиты:

1791382216420.webp


Около 42 миллиона запросов всплеск...

После включения, все ушли в бан.)

1791382293324.webp
 
  • Нравится
Реакции: Сергей Попов
1
Может кому-то будет интересно, сегодня в районе 13:00 - 13:15 была атака, сработала защита, по всей видимости автора этой темы...

Ну-что я могу сказать, никакую капчу этот скрипт не обходит, по сути это что-то типо такого: Заметка - Нагрузочное тестирование сайта, или как положить сайт

Собственно это работает, т.к. на бесплатный тарифах и тарифах PRO, у облака нет защиты на уровне L7, нужно вручную включать, либо как у меня сделано скриптом автоматически включать защиту, во время начала атаки...

Вообще 700USD за это брать, это обман...

Есть скрипты которые реально обходят CF и DDG капчи, они стоят таких денег, но к сожалению или к счастью автор этой темы не продает такой скрипт.)

Вот пара скринов:

До включения защиты:

Посмотреть вложение 86749

Около 42 миллиона запросов всплеск...

После включения, все ушли в бан.)

Посмотреть вложение 86750
В скрипте два режима, первый эксплойт: на обход капчей, в случае если когда-нибудь пофиксят в арсенале второй режим, бьет так что фильтр просто не видит атаку и соответсвенно до uam дело и не доходит если его не включают мануально, я не бью в обход капчи, исключение: клиенту с доказательством платежеспособности, к тому же в твоем случае не потребовалось, твой веб и без того лежал пару минут
если ты собираешься брать, тут подход будет другим, поддержу дольше
 

Вложения

  • 1.webp
    1.webp
    7,6 КБ · Просмотры: 3
  • 2.webp
    2.webp
    38,5 КБ · Просмотры: 3
  • 3.webp
    3.webp
    18,8 КБ · Просмотры: 3
Ну ты фуфло-то не пиши.)

Вчера 1-2 часа пытался положить сайт начиная 23:00, так и не получилось ничего после включения защиты...

Да сайт был недоступен какое-то время, т.к. защита по умолчанию выключена у меня, я про это и писал...

Не могу держать постоянно включенной, т.к. часть посетителей не смогут пройти капчу, она у cf кривая, но твой скрипт не обходит эту защиту, я в скринах указал, мощность атаки примерно 40 млн. запросов у тебя было, почти все ушли в бан, после включения защиты.

Примерно такая-же атака была и вчера ночью...
 
1791488396241.webp


Вот статистика вчерашней атаки...

Да мощность атаки хорошая, но защиту CF твой скрипт не обходит.

И будет ложить только сайты без защиты, да если сайт не защищен, его хостинг забанит если ложить такой мощностью, даже не на долго...