4-ZERO-3

>_ Introducción

4-ZERO-3 Herramienta para eludir 403/401. Este script contiene todas las técnicas posibles para hacerlo.

• NOTA: Si ves múltiples [200 OK]/bypasses como salida, debes verificar el Content-Length. Si el content-length es el mismo para múltiples [200 OK]/bypasses, significa falso positivo. La razón puede ser "301/302" o "../" [Payload] NO TE ASUSTES.
• El script mostrará el payload cURL si se encuentra un posible bypass.

>_ Vista previa

>_ Ayuda

root@me_dheeraj:$ bash 403-bypass.sh -h

>_ Uso / Modos

• Escaneo con payloads específicos:
  • [ --header ] Soporte para bypasses/payloads basados en cabeceras
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header
    

  • [ --protocol ] Soporte para bypasses/payloads basados en protocolo
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol
    

  • [ --port ] Soporte para bypasses/payloads basados en puerto
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port
    

  • [ --HTTPmethod ] Soporte para bypasses/payloads basados en método HTTP
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod
    

  • [ --encode ] Soporte para bypasses/payloads codificados en URL
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode
    

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit

Requisitos previos

• apt install curl [Debian]

Apoyo

Si te gusta 4-ZERO-3 y te ayuda en el trabajo, dinero/bounty, pentesting, reconocimiento o simplemente te produce buenas sensaciones, ¡muéstranos tu apoyo! 🛑 ¡Evita abrir issues en GitHub para solicitudes de soporte o preguntas! cómprame una cerveza para mantenerme motivado :)