Vi esse tweet hoje e a comunidade descreveu esse comportamento como domain fronting.
Achei fera porque já peguei esse comportamento esses tempos em bugbounty e não entendia muito bem por que ele ocorrida, achei que era algum load balancer envolvido.
Procurando pelo termo domain fronting cai em uma apresentação na defcon muito interessante:

https://cendyne.dev/posts/2023-09-08-domain-fronting-through-azure-and-cloudflare.html

Hoje o dia foi corrido, mas esse é o estudo de hoje.
Cheers,
 
 
Back to Top