4-ZERO-3

>_ Einleitung

4-ZERO-3 Tool zum Umgehen von 403/401. Dieses Skript enthält alle möglichen Techniken dafür.

• HINWEIS : Wenn Sie mehrere [200 Ok]/Bypässe als Ausgabe sehen, müssen Sie die Content-Länge überprüfen. Wenn die Content-Länge für mehrere [200 Ok]/Bypässe gleich ist, bedeutet das einen Fehlalarm. Der Grund kann "301/302" oder "../" [Payload] sein. KEINE PANIK.
• Das Skript gibt cURL PAYLOAD aus, falls ein möglicher Bypass gefunden wurde.

>_ Vorschau

>_ Hilfe

root@me_dheeraj:$ bash 403-bypass.sh -h

>_ Verwendung / Modi

• Scannen mit spezifischen Payloads:
  • [ --header ] Unterstützung für Header-basierte Bypässe/Payloads
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header
    

  • [ --protocol ] Unterstützung für protokollbasierte Bypässe/Payloads
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol
    

  • [ --port ] Unterstützung für portbasierte Bypässe/Payloads
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port
    

  • [ --HTTPmethod ] Unterstützung für HTTP-Methoden-basierte Bypässe/Payloads
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod
    

  • [ --encode ] Unterstützung für URL-kodierte Bypässe/Payloads
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode
    

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit

Voraussetzungen

• apt install curl [Debian]

Unterstützung

Wenn Ihnen 4-ZERO-3 gefällt und es Ihnen bei der Arbeit, Geld/Bounties, Pentesting, Recon hilft oder Ihnen einfach Freude bereitet, zeigen Sie bitte Ihre Unterstützung! 🛑 Bitte öffnen Sie keine GitHub-Issues für Supportanfragen oder Fragen! Kauf mir ein Bier, um mich weiter zu motivieren :)