Vulnerabilidad Cloudflare

[Buggcon]

Hola bueno pues despues de tanto tanto tiempo de investigar en esto de DDOS, cloudflare, y mucho mas relacionado con esto.

Creo que e descubierto una vulnerabilidad en la proteccion DDOS de cloudflare.
Imagen
Bueno hize un pequeño programita en C#
Lo que hace es buscar la IP real de un sitio protegido, aunque tarda horas xDD funciona en un 70%


174.120.240.(?) < Ucode
108.175.5.(?) <cl security

No logre encontrar la IP de indetectables :g: Quizas es de pago o no lo se.
Sensure los numeros finales jeje para que no realizen algo malo...

Al parecer solo los que tienen cloudflare de pago no se pueden descifrar ( Al parecer )
Estos fueron los resultados que me arrojo mi app

[el-brujo]

¿Y dónde está la app?

Mucha gente para saber la ip real por ejemplo en un foro, se registra, mira las cabeceras del e-mail del servidor y sale la ip real.