403绕过神器 - 4-ZERO-3

文摘   2024-12-10 16:25   上海  

声明

本公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。

介绍

4-ZERO-3 工具可绕过 403/401。此脚本包含所有可能的技术来实现相同的目的。
注意:如果您看到多个 [200 Ok]/bypasses 输出,则必须检查 Content-Length。如果多个 [200 Ok]/bypasses 的内容长度相同,则表示误报。原因可能是“301/302”或“../” [Payload] 不要惊慌。
如果发现可能的绕过方法,脚本将打印cURLPAYLOAD。

下载

https://github.com/Dheerajmadhukar/4-ZERO-3

使用

使用特定有效载荷进行扫描: 

[ --header] 支持基于 HEADER 的绕过/有效载荷

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header

[ --protocol] 支持基于协议的绕过/有效载荷

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol

[ --port] 支持基于 PORT 的绕过/有效载荷

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port

[ --HTTPmethod] 支持基于 HTTP 方法的绕过/有效负载

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod

 [ --encode] 支持 URL 编码的绕过/负载 root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode

[ --SQLi] 支持 MySQL mod_Security 和 libinjection 绕过/有效负载

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --SQLi

[ --exploit ] 对端点进行完整扫描 {包括所有漏洞/有效负载} root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit

先决条件 apt 安装 curl [Debian]


需要的朋友发送【241210】免费获取资源 

知识大陆会员直接进入帮会领取噢~

陆续更新了100多份安全资源和POC

Eonian Sharp
Eonian Sharp | 永恒之锋,专注APT框架、渗透测试攻击与防御的研究与开发,没有永恒的安全,但有永恒的正义之锋击破黑暗的不速之客。
 最新文章