Az - Deljenje fajlova

Reading time: 2 minutes

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Učite i vežbajte Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks

RemoteAddr Bypass

Ovaj blog post objašnjava kako, kada konfigurišete neka mrežna ograničenja sa Azure Front Door, možete filtrirati na osnovu RemoteAddr ili SocketAddr. Glavna razlika je u tome što RemoteAddr zapravo koristi vrednost iz X-Forwarded-For HTTP header-a, što ga čini veoma lakim za zaobilaženje.

Za zaobilaženje ovog pravila mogu se koristiti automatizovani alati koji brute-force IP adrese dok ne pronađu važeću.

Ovo je pomenuto u Microsoft dokumentaciji.

Reference

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Učite i vežbajte Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks