Forbidden

4xx HTTP प्रतिक्रिया स्थिति कोड और अधिक को बायपास करें।

यह टूल Python Requests, PycURL, और HTTP Client पर आधारित है।

Kali Linux v2024.2 (64-bit) पर परीक्षण किया गया।

शैक्षिक उद्देश्यों के लिए बनाया गया। आशा है कि यह मदद करेगा!

भविष्य की योजनाएँ:

• कंसोल आउटपुट को दबाने के लिए silent विकल्प जोड़ें।
• रंगीन कंसोल आउटपुट को अक्षम करने के लिए no color विकल्प जोड़ें।
• hop-by-hop HTTP अनुरोध हेडर के लिए परीक्षण जोड़ें।
• User-Agent HTTP अनुरोध हेडर के लिए परीक्षण जोड़ें।
• HTTP कुकीज़ के लिए परीक्षण जोड़ें।
• HTTP स्मगलिंग के लिए परीक्षण जोड़ें।
• CRLF के लिए परीक्षण जोड़ें।
• Log4j के लिए परीक्षण जोड़ें।
• AWS मेटाडेटा SSRF के लिए परीक्षण जोड़ें।

विषय-सूची

• कैसे स्थापित करें
  • PycURL स्थापित करें
  • मानक स्थापना
  • स्रोत से निर्माण और स्थापना
• कैसे उपयोग करें
• परीक्षण
  • HTTP विधियाँ
  • HTTP अनुरोध हेडर
• परिणाम
• उपयोग
• चित्र

कैसे स्थापित करें

PycURL स्थापित करें

Kali Linux पर, यह बिना किसी समस्या के काम करना चाहिए; अन्यथा, चलाएँ:

apt-get -y install libcurl4-gnutls-dev librtmp-dev

pip3 install --upgrade pycurl

---

Windows OS पर PycURL समर्थित नहीं है।

---

macOS पर, चलाएँ:

brew uninstall curl
brew uninstall openssl

brew install curl
brew install openssl

echo 'export PATH="/opt/homebrew/opt/curl/bin:$PATH"' >> ~/.zshrc
echo 'export PATH="/opt/homebrew/opt/openssl@3/bin:$PATH"' >> ~/.zshrc
source ~/.zshrc

export LDFLAGS="-L/opt/homebrew/opt/curl/lib"
export CPPFLAGS="-I/opt/homebrew/opt/curl/include"
export PYCURL_SSL_LIBRARY=openssl

pip3 install --no-cache-dir --compile --ignore-installed --config-setting="--with-openssl=" --config-setting="--openssl-dir=/opt/homebrew/opt/openssl@3" pycurl

वैकल्पिक रूप से, Homebrew का उपयोग करके स्थापित करें (मेरे द्वारा रखरखाव नहीं किया गया):

brew install forbidden

मानक स्थापना

pip3 install --upgrade forbidden

स्रोत से निर्माण और स्थापना

git clone https://github.com/ivan-sincek/forbidden && cd forbidden

python3 -m pip install --upgrade build

python3 -m build

python3 -m pip install dist/forbidden-13.4-py3-none-any.whl

कैसे उपयोग करें

403 Forbidden HTTP प्रतिक्रिया स्थिति कोड को बायपास करें:

forbidden -u https://example.com/admin -t protocols,methods,uploads,overrides,headers,paths-ram,encodings -f GET -l initial,path -o forbidden_403_results.json

403 Forbidden HTTP प्रतिक्रिया स्थिति कोड को स्ट्रेस टेस्टिंग के साथ बायपास करें:

mkdir stresser_403_results

stresser -u https://example.com/admin -r 1000 -th 200 -f GET -l initial -dir stresser_403_results -o stresser_403_results.json

401 Unauthorized HTTP प्रतिक्रिया स्थिति कोड को बायपास करें:

forbidden -u https://example.com/admin -t auths -f GET -l initial -o forbidden_401_results.json

खुले रीडायरेक्ट और टूटे हुए URL पार्सर के लिए परीक्षण करें, अर्थात, आउट-ऑफ-बैंड (OOB) इंटरैक्शन के लिए परीक्षण करें:

forbidden -u https://example.com/admin -t redirects,parsers -f GET -l initial -e xyz.interact.sh -o forbidden_oob_results.json

परीक्षण

protocols

• IP पते और डोमेन नाम का उपयोग करके HTTP और HTTPS प्रोटोकॉल का परीक्षण करें।
• Host HTTP अनुरोध हेडर के बिना, IP पते और डोमेन नाम का उपयोग करके HTTP/1.0 प्रोटोकॉल डाउनग्रेड का परीक्षण करें।

methods

• अनुमत HTTP विधियों का परीक्षण करें, Content-Length: 0 HTTP अनुरोध हेडर का उपयोग करके भी।
• HTTP TRACE और TRACK विधियों का उपयोग करके क्रॉस-साइट ट्रेसिंग (XST) का परीक्षण करें।

uploads

• HTTP PUT विधि का उपयोग करके URL पथ में प्रत्येक निर्देशिका के लिए पुनरावर्ती रूप से टेक्स्ट फ़ाइल अपलोड का परीक्षण करें।

overrides

• URL क्वेरी स्ट्रिंग पैरामीटर, HTTP अनुरोध हेडर और HTTP अनुरोध बॉडी का उपयोग करके HTTP विधि ओवरराइड का परीक्षण करें।
• HTTP अनुरोध हेडर का उपयोग करके URL स्कीम ओवरराइड का परीक्षण करें, HTTPS से HTTP और HTTP से HTTPS तक।
• HTTP अनुरोध हेडर का उपयोग करके पोर्ट ओवरराइड का परीक्षण करें।
• HTTP अनुरोध हेडर का उपयोग करके HTTP होस्ट ओवरराइड का परीक्षण करें, दो Host HTTP अनुरोध हेडर का उपयोग करके भी।
• सापेक्ष URL पथों के साथ HTTP अनुरोध हेडर का उपयोग करके URL पथ ओवरराइड का परीक्षण करें, निम्नलिखित URL का उपयोग करते हुए: एक सुलभ URL, रूट URL और पूर्ण URL।

headers

• IP पतों, अल्पविराम-पृथक IP पतों, डोमेन नामों, रूट URL, पूर्ण URL और अधिक के साथ HTTP अनुरोध हेडर का परीक्षण करें।

values

• उपयोगकर्ता-प्रदत्त IP पतों, डोमेन नामों, रूट URL और पूर्ण URL के साथ HTTP अनुरोध हेडर का परीक्षण करें।

paths

• URL पथ बायपास का परीक्षण करें।

encodings

• URL होस्ट और पथ परिवर्तनों और एन्कोडिंग का परीक्षण करें।

auths

• शून्य मानों और पूर्वनिर्धारित Base64 एन्कोडेड क्रेडेंशियल्स के साथ HTTP अनुरोध हेडर का उपयोग करके बेसिक प्रमाणीकरण/अधिकार का परीक्षण करें।
• शून्य मानों, दुर्भावनापूर्ण JWT और पूर्वनिर्धारित JWT के साथ HTTP अनुरोध हेडर का उपयोग करके बियरर प्रमाणीकरण/अधिकार का परीक्षण करें।

redirects

• रीडायरेक्ट IP पतों, डोमेन नामों, रूट URL और पूर्ण URL के साथ HTTP अनुरोध हेडर का उपयोग करके खुले रीडायरेक्ट का परीक्षण करें।

parsers

• टूटे हुए IP पतों, डोमेन नामों, रूट URL और पूर्ण URL के साथ HTTP अनुरोध हेडर का उपयोग करके टूटे हुए URL पार्सर का परीक्षण करें।

---

यदि आप अधिक विवरण में रुचि रखते हैं, तो देखें:

• /src/forbidden/utils/forbidden.py
• /src/forbidden/utils/test.py
• /src/forbidden/utils/value.py

---

टिप्पणियाँ:

• सभी परीक्षण सार्वजनिक इन्फोसेक और बग बाउंटी राइट-अप पर आधारित हैं।
• कुछ परीक्षण ओवरलैप करते हैं; हालाँकि, कुछ भी भेजने से पहले एक अद्वितीय फ़िल्टर लागू किया जाता है।
• सभी HTTP अनुरोध हेडर, URL क्वेरी स्ट्रिंग पैरामीटर, आदि, आधिकारिक दस्तावेज़ीकरण के आधार पर मान्य किए गए थे।
• डिफ़ॉल्ट रूप से, Forbidden और Stresser दोनों Python Requests इंजन का उपयोग करते हैं।
• Host HTTP अनुरोध हेडर के बिना HTTP/1.0 प्रोटोकॉल डाउनग्रेड का परीक्षण HTTP Client इंजन तक सीमित है। इसके अतिरिक्त, प्रदान किया गया cURL कमांड ठीक से काम नहीं करेगा क्योंकि cURL Host HTTP अनुरोध हेडर को हटाने की अनुमति नहीं देता है।
• दो Host HTTP अनुरोध हेडर का उपयोग करके HTTP होस्ट ओवरराइड का परीक्षण Python Requests इंजन तक सीमित है। इसके अतिरिक्त, प्रदान किया गया cURL कमांड ठीक से काम नहीं करेगा क्योंकि cURL दो Host HTTP अनुरोध हेडर का उपयोग करने की अनुमति नहीं देता है।
• URL होस्ट और पथ परिवर्तनों और एन्कोडिंग का परीक्षण PycURL इंजन तक सीमित है।
• कुछ वेब प्रॉक्सी URL को सामान्यीकृत कर सकते हैं (उदाहरण के लिए, encodings का परीक्षण करते समय), HTTP अनुरोधों को संशोधित कर सकते हैं, या HTTP अनुरोधों को पूरी तरह से छोड़ सकते हैं।
• कुछ वेबसाइटों को एक वैध या बहुत विशिष्ट User-Agent HTTP अनुरोध हेडर की आवश्यकता हो सकती है।
• क्रॉस-साइट ट्रेसिंग (XST) अब एक कमजोरी नहीं मानी जाती है।
• दर सीमा और अन्य समान एंटी-बॉट सुरक्षाओं से सावधान रहें; उसी डोमेन पर टूल को फिर से चलाने से पहले कुछ समय लें।

HTTP विधियाँ

यह केवल एक त्वरित अवलोकन है कि क्या उपयोग किया जाता है, लेकिन इसका उपयोग कैसे किया जाता है, नहीं।

ACL
ARBITRARY
BASELINE-CONTROL
BIND
CHECKIN
CHECKOUT
CONNECT
COPY
DELETE
GET
HEAD
INDEX
LABEL
LINK
LOCK
MERGE
MKACTIVITY
MKCALENDAR
MKCOL
MKREDIRECTREF
MKWORKSPACE
MOVE
OPTIONS
ORDERPATCH
PATCH
POST
PRI
PROPFIND
PROPPATCH
PUT
REBIND
REPORT
SEARCH
SHOWMETHOD
SPACEJUMP
TEXTSEARCH
TRACE
TRACK
UNBIND
UNCHECKOUT
UNLINK
UNLOCK
UPDATE
UPDATEREDIRECTREF
VERSION-CONTROL

HTTP अनुरोध हेडर

यह केवल एक त्वरित अवलोकन है कि क्या उपयोग किया जाता है, लेकिन इसका उपयोग कैसे किया जाता है, नहीं।