NoMore403

nomore403 एक कमांड-लाइन टूल है जो HTTP एक्सेस-कंट्रोल बाईपास और पार्सर असंगतियों का परीक्षण 401, 403, और संबंधित प्रतिक्रियाओं के आसपास करने के लिए है।

यह टूल व्यावहारिक वेब सुरक्षा कार्य के लिए डिज़ाइन किया गया है: बग बाउंटी, पेनिट्रेशन टेस्टिंग, सुरक्षा समीक्षा, और एक्सेस-कंट्रोल नियमों का रिग्रेशन परीक्षण। यह अनुरोध म्यूटेशनों का एक व्यापक सेट स्वचालित करता है, एक आधार रेखा कैप्चर करता है, सामान्य झूठी सकारात्मकता को फ़िल्टर करता है, और उन प्रतिक्रियाओं को हाइलाइट करता है जो सार्थक बाईपास का प्रतिनिधित्व करने की सबसे अधिक संभावना रखती हैं।

यह क्या करता है

एक लक्ष्य URL दिए जाने पर, nomore403:

1. ब्लॉक की गई प्रतिक्रिया को कैप्चर करने के लिए एक आधार रेखा अनुरोध भेजता है।
2. वैकल्पिक रूप से लक्ष्य के डिफ़ॉल्ट त्रुटि व्यवहार को जानने के लिए गैर-मौजूद पथों के विरुद्ध ऑटो-कैलिब्रेट करता है।
3. बाईपास तकनीकों का एक सेट चलाता है जो अनुरोध पथ, विधि, हेडर, या वायर प्रारूप को म्यूटेट करता है।
4. शोर कम करने के लिए परिणामों को स्कोर और समूहित करता है।
5. दिलचस्प निष्कर्षों के लिए curl कमांड सहित पुनरावर्तनीय साक्ष्य जारी करता है।

यह टूल अपने आप में "प्रमाणीकरण नहीं तोड़ता"। यह इस बात के अंतर खोजने में मदद करता है कि कैसे फ्रंटएंड, प्रॉक्सी, WAF, CDN, एप्लिकेशन राउटर और बैकएंड एक ही अनुरोध की व्याख्या करते हैं।

विशेषताएँ

• ब्लॉक की गई प्रतिक्रिया के विरुद्ध आधार-रेखा तुलना
• डिफ़ॉल्ट 404 या पैरेंट-पथ प्रतिक्रियाओं से झूठी सकारात्मकता को कम करने के लिए ऑटो-कैलिब्रेशन
• संभावित बाईपास और दिलचस्प विविधताओं के लिए अलग-अलग सारांशों के साथ स्कोर किया गया आउटपुट
• उच्च-मूल्य वाले निष्कर्षों के लिए रीप्ले और पुनरुत्पादन
• क्षणिक नेटवर्क विफलताओं के लिए पुनर्प्रयास और बैकऑफ़
• प्रति-तकनीक प्रगति के साथ समवर्ती निष्पादन
• अनुरोध रूपों के लिए रॉ HTTP समर्थन जो net/http सामान्यीकृत कर देता है
• पाइपलाइनों और बाद-प्रसंस्करण के लिए JSON और JSONL आउटपुट
• एकल URL, URL फ़ाइलों, stdin, या अनुरोध फ़ाइलों से इनपुट

स्थापना

स्रोत से बनाएँ

git clone https://github.com/devploit/nomore403
cd nomore403
go build

Go के साथ स्थापित करें

go install github.com/devploit/nomore403@latest

यदि आप go install के साथ स्थापित करते हैं, तो payloads/ निर्देशिका स्वचालित रूप से स्थापित नहीं होती है। रिपॉजिटरी को क्लोन करें और यदि आवश्यक हो तो -f के साथ टूल को उस निर्देशिका की ओर इंगित करें।

आवश्यकताएँ

• स्रोत से निर्माण करने के लिए Go 1.24 या बाद का संस्करण
• उन तकनीकों के लिए PATH में curl उपलब्ध हो जो इस पर निर्भर करती हैं, जैसे:
  • http-versions
  • http-parser
  • absolute-uri

अधिकांश तकनीकें curl के बिना काम करती हैं।

त्वरित आरंभ

मूल स्कैन:

./nomore403 -u https://target.tld/admin

प्रॉक्सी और वर्बोज़ आउटपुट का उपयोग करें:

./nomore403 -u https://target.tld/admin -x http://127.0.0.1:8080 -v

केवल चयनित तकनीकें चलाएँ:

./nomore403 -u https://target.tld/admin -k headers,absolute-uri,raw-desync

Stdin से लक्ष्य पढ़ें:

cat urls.txt | ./nomore403

Burp-शैली अनुरोध फ़ाइल का उपयोग करें:

./nomore403 --request-file request.txt

मशीन-पठनीय आउटपुट लिखें:

./nomore403 -u https://target.tld/admin --jsonl -o findings.jsonl

उदाहरण आउटपुट

target: https://target.tld/admin   method: GET   frontend: AWS ELB/ALB   payloads: payloads

calib: 404 | 1245b | ±50 | frag 703b

BASELINE
  default       403    520 bytes    https://target.tld/admin

FINDINGS
  hdr-ip     100! 200   2048 bytes   X-Original-URL: /
  abs-uri     26. 403    236 bytes   request-target: https://target.tld/admin
  http        18. 400    122 bytes   HTTP/2

no visible results: 17 techniques

━━━━━━━━━━━━━━ LIKELY BYPASS ━━━━━━━━━━━━━━━━━
[!100 HIGH] Header injection (IP) 403=>200    2048b
         why: status 403->200, len Δ1528, body changed, type changed
        item: X-Original-URL: /
        curl: curl -i -sS -k -H 'User-Agent: nomore403' -H 'X-Original-URL: /' 'https://target.tld/admin'

आउटपुट कैसे पढ़ें

मुख्य तकनीक आउटपुट

प्रत्येक दृश्यमान पंक्ति एक प्रतिक्रिया है जो फ़िल्टरिंग से बचने के लिए आधार रेखा से पर्याप्त रूप से भिन्न थी।

सामान्य फ़ील्ड:

• तकनीक उपनाम, उदाहरण के लिए hdr-ip, abs-uri, या parser
• कॉम्पैक्ट स्कोर मार्कर जैसे 18., 61+, या 100!
• अंतिम प्रतिक्रिया स्थिति
• प्रतिक्रिया आकार
• उपयोग किया गया आइटम या पेलोड

सारांश संक्रमण

अंतिम सारांश आधार-रेखा से परिणाम तक संक्रमण दिखाते हैं:

• 403=>200 आमतौर पर तत्काल ध्यान देने योग्य
• 403=>302 दिलचस्प हो सकता है, लेकिन फिर भी प्रमाणीकरण अवरोध में वापस जा सकता है
• 403->400 या 403->404 आमतौर पर बाईपास के बजाय पार्सर या रूटिंग अंतर दर्शाते हैं

सारांश

रन के अंत में, nomore403 प्रिंट करता है:

• LIKELY BYPASS
  • उच्चतम-स्कोरिंग परिणाम
  • पुनरुत्पादनीय curl शामिल है
• INTERESTING VARIATIONS
  • सार्थक पार्सर या रूटिंग अंतर जो मैन्युअल समीक्षा के योग्य हैं
• no visible results
  • उन तकनीकों की गिनती जो चलीं लेकिन फ़िल्टरिंग के बाद कोई दृश्यमान आउटपुट उत्पन्न नहीं किया

स्कोरिंग मॉडल

स्कोरिंग अनुमानात्मक है। इसका उद्देश्य परिणामों को प्राथमिकता देना है, शोषण को साबित करना नहीं।

टूल आमतौर पर पुरस्कार देता है:

• 2xx में संक्रमण
• 3xx में संक्रमण
• बड़े बॉडी-लंबाई परिवर्तन
• बॉडी हैश परिवर्तन
• Location परिवर्तन
• असामान्य रीडायरेक्ट जो लॉगिन या अस्वीकृत प्रवाह में हल होते प्रतीत नहीं होते
• रीप्ले पर बचे रहने वाले अंतर

टूल आमतौर पर डाउन-रैंक करता है:

• लगभग-समान प्रतिक्रियाएँ
• बार-बार पार्सर शोर
• अस्थिर रीप्ले परिणाम
• खाली-बॉडी रीडायरेक्ट जो एक्सेस कंट्रोल में वापस ले जाते प्रतीत होते हैं
• कई 400 और 404 मामले जब तक कि प्रतिक्रिया भी काफी बदल न जाए

अनुशंसित व्याख्या:

• HIGH: संभावित रूप से कार्रवाई योग्य; पहले समीक्षा करें
• MED: प्रशंसनीय उम्मीदवार; आमतौर पर मैन्युअल रीप्ले के योग्य
• LOW: पार्सर अंतर, रूटिंग विसंगति, या कम-विश्वास व्यवहार

ऑटो-कैलिब्रेशन

गैर-वर्बोज़ मोड में ऑटो-कैलिब्रेशन डिफ़ॉल्ट रूप से सक्षम है।

यह कई गैर-मौजूद पथों पर अनुरोध भेजता है और लक्ष्य के डिफ़ॉल्ट त्रुटि व्यवहार के लिए एक आधार रेखा बनाता है। यह फ़्रैगमेंट-स्ट्रिप किए गए पथों के कारण होने वाली झूठी सकारात्मकता को कम करने के लिए एक फ़्रैगमेंट-आधारित कैलिब्रेशन अनुरोध भी करता है।

इसे नियंत्रित करने के लिए इन फ़्लैग्स का उपयोग करें:

• --no-calibrate
  • केवल डिफ़ॉल्ट ब्लॉक की गई प्रतिक्रिया के विरुद्ध तुलना करें
• --strict-calibrate
  • बॉडी हैश और Location, Content-Type, और Server जैसे प्रमुख हेडर की भी तुलना करें

तकनीकें

टूल डिफ़ॉल्ट रूप से सभी तकनीकों को चलाता है जब तक कि आप -k निर्दिष्ट न करें।

विधि और क्रिया म्यूटेशन

• verbs
  • payloads/httpmethods से वैकल्पिक HTTP विधियाँ
• verbs-case
  • HTTP विधियों का यादृच्छिक केसिंग
• method-override
  • क्वेरी, हेडर, और बॉडी-आधारित विधि ओवरराइड पैटर्न

हेडर- और ट्रस्ट-आधारित म्यूटेशन

• headers
  • छत्र तकनीक जिसमें शामिल हैं:
    • IP ट्रस्ट हेडर
    • सरल हेडर
    • Host विविधताएँ
• hop-by-hop
  • Connection का उपयोग कर hop-by-hop स्ट्रिपिंग ट्रिक्स
• header-confusion
  • X-Original-URL जैसे रीराइट और पथ-ओवरराइड हेडर
• host-override
  • होस्ट ओवरराइड और फ़ॉरवर्डेड-होस्ट वेरिएंट
• forwarded-trust
  • Forwarded, Client-IP, Cluster-Client-IP, और संबंधित ट्रस्ट चेन
• proto-confusion
  • X-Forwarded-Proto, , और संबंधित स्कीम संकेत

पथ और सामान्यीकरण म्यूटेशन

• endpaths
  • payloads/endpaths से प्रत्यय और पथ-अंत म्यूटेशन
• midpaths
  • payloads/midpaths से पथ सम्मिलन और ट्रैवर्सल-शैली म्यूटेशन
• double-encoding
  • एन्कोडेड पथ वेरिएंट, जिसमें आक्रामक डबल-एन्कोडिंग रूप शामिल हैं
• unicode
  • %uXXXX और ओवरलॉन्ग UTF-8 पथ वेरिएंट
• path-case
  • पथ खंड केस स्विचिंग
• path-normalization
  • डॉट-सेगमेंट और अर्धविराम सामान्यीकरण वेरिएंट
• suffix-tricks
  • प्रत्यय और एक्सटेंशन ट्रिक्स जैसे .json, .css, , और प्रारूप-शैली क्वेरी टॉगल

फ्रंटएंड और वायर-प्रारूप म्यूटेशन

• http-versions
  • HTTP/1.0 और HTTP/2 में एक ही अनुरोध की तुलना करता है
• http-parser
  • http-versions से अलग क्लाइंट/फ्रंटएंड पार्सर अंतर उजागर करने के लिए जानबूझकर न्यूनतम curl अनुरोध भेजता है
• absolute-uri
  • curl --request-target के माध्यम से पूर्ण-रूप अनुरोध लक्ष्यों का उपयोग करता है
• raw-duplicates
  • रॉ HTTP के साथ सुरक्षा-प्रासंगिक हेडर को डुप्लिकेट करता है
• raw-authority
  • डुप्लिकेट या परस्पर विरोधी अथॉरिटी और होस्ट सिग्नल
• raw-desync
  • फ्रंटएंड/बैकएंड पार्सिंग अंतरों को लक्षित करने वाले अनुरोध रूप, जिसमें परस्पर विरोधी ट्रांसफर सिमैंटिक्स शामिल हैं

रॉ HTTP व्यवहार

कुछ तकनीकों को वायर-स्तरीय नियंत्रण की आवश्यकता होती है जो Go का net/http क्लाइंट प्रदान नहीं करता है। वे तकनीकें रॉ HTTP इंजन का उपयोग करती हैं।

रॉ तकनीकों में वर्तमान में शामिल हैं:

• raw-duplicates
• raw-authority
• raw-desync
• कुछ %uXXXX यूनिकोड पथ अनुरोध

नोट:

• जहाँ आवश्यक हो, रॉ अनुरोध स्वचालित रूप से भेजे जाते हैं
• रॉ तकनीकें वर्तमान में अपस्ट्रीम प्रॉक्सी का समर्थन नहीं करती हैं
• रॉ व्यवहार निम्नलिखित के लिए उपयोगी है:
  • डुप्लिकेट हेडर
  • सटीक अनुरोध लक्ष्य
  • ट्रांसफर-एन्कोडिंग और कंटेंट-लेंथ एज केस

फ़िंगरप्रिंटिंग और तकनीक क्रम

टूल फ्रंटएंड संकेतों का अनुमान लगा सकता है जैसे:

• AWS ELB / ALB
• CloudFront
• Cloudflare
• Nginx
• Envoy
• Apache
• IIS

इन संकेतों का उपयोग तकनीक ऑर्डरिंग और आउटपुट संदर्भ में सुधार करने के लिए किया जाता है।

महत्वपूर्ण:

• फ़िंगरप्रिंटिंग डिफ़ॉल्ट रूप से तकनीकों को अक्षम नहीं करती
• जब तक आप -k का उपयोग नहीं करते, टूल अभी भी पूर्ण डिफ़ॉल्ट तकनीक सेट चलाता है

पुनरुत्पादन और रीप्ले

उच्च-मूल्य वाले परिणामों को अंतिम सारांश में स्वचालित रूप से रीप्ले किया जाता है।

रीप्ले आउटपुट इन सवालों के जवाब देने में मदद करता है:

• क्या व्यवहार दोहराया गया?
• क्या इसने वही स्थिति और प्रतिक्रिया आकार बनाए रखा?
• क्या यह जांच या रिपोर्ट करने के लिए पर्याप्त स्थिर है?

अंतिम सारांश में शामिल हैं:

• रीप्ले गणना जैसे 1/1 या 2/2 matched on replay
• दिलचस्प परिणामों के लिए एक पुनरुत्पादनीय curl कमांड

इनपुट मोड

एकल लक्ष्य

./nomore403 -u https://target.tld/admin

URL वाली फ़ाइल

./nomore403 -u targets.txt

Stdin

cat targets.txt | ./nomore403

अनुरोध फ़ाइल

./nomore403 --request-file request.txt

अनुरोध फ़ाइलें तब उपयोगी होती हैं जब Burp या किसी अन्य प्रॉक्सी में कैप्चर किए गए ट्रैफ़िक को रीप्ले किया जा रहा हो।

कस्टम पेलोड स्थिति

--payload-position का उपयोग करें जब आप बिल्ट-इन एंडपाथ और मिडपाथ म्यूटेशन तर्क पर भरोसा करने के बजाय स्पष्ट मार्करों पर पेलोड इंजेक्ट करना चाहते हैं।

उदाहरण:

./nomore403 -u 'https://target.tld/§100§/admin/§200§' -p §

सामान्य कार्यप्रवाह

त्वरित ट्राइएज

./nomore403 -u https://target.tld/admin

इंटरसेप्टिंग प्रॉक्सी से जाँच करें

./nomore403 -u https://target.tld/admin -x http://127.0.0.1:8080 -v

केवल रॉ और फ्रंटएंड-केंद्रित तकनीकें चलाएँ

./nomore403 -u https://target.tld/admin -k absolute-uri,raw-duplicates,raw-authority,raw-desync

कस्टम भरोसेमंद IP का परीक्षण करें

./nomore403 -u https://target.tld/admin -i 10.0.0.5

बाद के विश्लेषण के लिए JSONL सहेजें

./nomore403 -u https://target.tld/admin --jsonl -o findings.jsonl

फ़्लैग्स

पूर्ण अद्यतन CLI के लिए ./nomore403 --help चलाएँ।

मुख्य फ़्लैग्स:

• -u, --uri
  • लक्ष्य URL, URL की फ़ाइल, या इनपुट पथ
• -k, --technique
  • चलाने के लिए तकनीकों की अल्पविराम-पृथक सूची
• -x, --proxy
  • अपस्ट्रीम प्रॉक्सी
• -H, --header
  • कस्टम हेडर जोड़ें
• -i, --bypass-ip
  • ट्रस्ट-हेडर तकनीकों में उपयोग किया गया IP या होस्टनाम
• -v, --verbose
  • केवल फ़िल्टर किए गए आउटपुट के बजाय सभी दृश्यमान परिणाम दिखाएँ
• --json
  • संरचित JSON लिखें
• --jsonl
  • प्रति परिणाम एक JSON ऑब्जेक्ट लिखें
• --no-calibrate
  • ऑटो-कैलिब्रेशन अक्षम करें
• --strict-calibrate
  • फ़िल्टरिंग के दौरान अधिक प्रतिक्रिया फ़ील्ड की तुलना करें
• --retry-count

आउटपुट प्रारूप

मानव-पठनीय टर्मिनल आउटपुट

डिफ़ॉल्ट मोड इंटरैक्टिव समीक्षा और ट्राइएज के लिए अनुकूलित है।

JSON

एकल संरचित दस्तावेज़ के लिए --json का उपयोग करें।

JSON Lines

--jsonl का उपयोग करें जब आप चाहते हैं:

• परिणामों को वृद्धिशील रूप से संसाधित करना
• पाइपलाइनों में साक्ष्य संग्रहीत करना
• अपने स्वयं के टूलिंग में निष्कर्ष आयात करना

पेलोड फ़ाइलें

payloads/ निर्देशिका में कई तकनीकों द्वारा उपयोग की जाने वाली सूचियाँ हैं।

वर्तमान फ़ाइलों में शामिल हैं:

• httpmethods
• headers
• ips
• simpleheaders
• endpaths
• midpaths
• useragents

आप इन फ़ाइलों को अपने लक्ष्यों या कार्यप्रवाह के अनुरूप अनुकूलित कर सकते हैं।

सीमाएँ

• रॉ HTTP तकनीकें वर्तमान में अपस्ट्रीम प्रॉक्सी का समर्थन नहीं करती हैं
• स्कोरिंग अनुमानात्मक है और झूठी सकारात्मकता या झूठी नकारात्मकता उत्पन्न कर सकती है
• रीडायरेक्ट स्कोरिंग वर्तमान में तत्काल रीडायरेक्ट प्रतिक्रिया पर अनुमान का उपयोग करती है, पूरी तरह से अनुसरण किए गए रीडायरेक्ट श्रृंखला पर नहीं
• कुछ तकनीकें लक्ष्य-विशिष्ट व्यवहार पर निर्भर करती हैं और भारी सामान्यीकृत स्टैक पर शोर करती दिख सकती हैं
• curl-आधारित तकनीकों के लिए PATH में curl की आवश्यकता होती है

सुरक्षा और जिम्मेदार उपयोग

इस टूल का उपयोग केवल उन सिस्टमों पर करें जिनका परीक्षण करने के लिए आप अधिकृत हैं।

लेखक और योगदानकर्ता दुरुपयोग के लिए जिम्मेदार नहीं हैं। लागू कानून, कार्यक्रम नियमों और संगठनात्मक नीति का पालन करना आपकी जिम्मेदारी है।

योगदान

योगदान का स्वागत है।

उपयोगी योगदान क्षेत्रों में शामिल हैं:

• बग फिक्स
• बेहतर पेलोड
• नई बाईपास तकनीकें
• रॉ HTTP सुधार
• फ्रंटएंड फ़िंगरप्रिंटिंग
• दस्तावेज़ीकरण और उदाहरण

तकनीक का योगदान करने से पहले, प्राथमिकता दें:

• एक स्पष्ट रूप से विशिष्ट पार्सिंग या ट्रस्ट-सीमा व्यवहार
• पुनरुत्पादनीय साक्ष्य
• परीक्षण जो अनुरोध आकार या रीप्ले व्यवहार को सत्यापित करते हैं

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत जारी किया गया है। LICENSE देखें।