DOGE 网站似乎是由 Outburst Data 开发和托管的,由现任 DOGE 员工 Kyle Schutt 运营。
如果您查看 DOGE 网站上任何页面的源代码,您都会看到这些图像是通过 Cloudflare 的 ImageDelivery 服务代理的。
此服务是 Cloudflare 的一款产品,可帮助加快图像加载速度,但无论何时使用,都会无意中泄露与主机的 Cloudflare 帐户相关联的唯一 ID。DOGE 使用的唯一 ID 如下:DzHG7ZU0tz6F1ZKEddmHuw
在 Google 上快速搜索 Cloudflare 帐户 ID 后,我们发现了一个名为 Kyle Schutt 的用户在论坛上发帖,他正在请求帮助在 Cloudflare 上开发 NextJS 网站,并在他们的论坛帖子中发布了与 DOGE 网站相同的帐户 ID。
在谷歌上搜索 Kyle Schutt 的名字后,我们发现了一个(现已删除的)GitHub 帐户,其中提到他是一家名为 Outburst Data 的公司的 CTO。
在谷歌上搜索 Cloudflare 帐户 ID 时,仍然有更多搜索结果,因此我们返回谷歌并继续查找列表。
我们在 AMERICA PAC 网站上看到了相同的 Cloudflare ID,表明该帐户被用于托管多个不同的 Elon Musk 相关网站。
深入研究 Outburst Data 后,我们发现在同一个 Outburst Data API 域上托管了许多与 AMERICA PAC、DOGE 和 WinRed 相关的不同子域。
屏幕截图中还有其他一些。
这对我们来说非常有趣,因为与我们过去参与负责任披露时见过的其他美国政府网站相比,DOGE 网站的部署有点不寻常。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...