Mass Assigner

Mass Assigner एक शक्तिशाली उपकरण है जो वेब अनुप्रयोगों में mass assignment कमजोरियों की पहचान और शोषण करने के लिए डिज़ाइन किया गया है। यह पहले एक निर्दिष्ट अनुरोध से डेटा प्राप्त करके ऐसा करता है, जैसे उपयोगकर्ता प्रोफ़ाइल डेटा प्राप्त करना। फिर, यह व्यवस्थित रूप से प्रतिक्रिया से निकाले गए प्रत्येक पैरामीटर को एक-एक करके दिए गए दूसरे अनुरोध पर लागू करने का प्रयास करता है। यह दृष्टिकोण संभावित mass assignment कमजोरियों के स्वचालित परीक्षण और शोषण की अनुमति देता है।

⚠️ अस्वीकरण

यह उपकरण सर्वर-साइड डेटा को सक्रिय रूप से संशोधित करता है। कृपया सुनिश्चित करें कि आपके पास उपयोग करने से पहले उचित प्राधिकरण है। इस उपकरण का उपयोग करके कोई भी अनधिकृत या अवैध गतिविधि पूरी तरह से आपके अपने जोखिम पर है।

🪄 विशेषताएँ

अनुरोधों में कस्टम हेडर जोड़ने की अनुमति देता है
मूल और लक्ष्य दोनों अनुरोधों के लिए विभिन्न HTTP विधियों के अनुकूलन की पेशकश करता है
अनुरोध सीमाओं को प्रभावी ढंग से प्रबंधित करने के लिए दर-सीमा (rate-limiting) का समर्थन करता है
"उपेक्षित पैरामीटर" निर्दिष्ट करने का विकल्प प्रदान करता है जिसे उपकरण निष्पादन के दौरान अनदेखा करेगा
प्रतिक्रियाओं में JSON डेटा के अंदर नेस्टेड ऐरे/ऑब्जेक्ट्स के लिए समर्थन में सुधार किया गया

🔮 आगे क्या

अतिरिक्त कंटेंट प्रकारों का समर्थन, जैसे "application/x-www-form-urlencoded"

स्थापना और उपयोग

आवश्यकताएँ स्थापित करें

pip3 install -r requirements.txt

स्क्रिप्ट चलाएँ

python3 mass_assigner.py --fetch-from "http://example.com/path-to-fetch-data" --target-req "http://example.com/path-to-probe-the-data"

तर्क

Forbidden Buster निम्नलिखित तर्क स्वीकार करता है:

  -h, --help            show this help message and exit
  --fetch-from FETCH_FROM
                        URL to fetch data from
  --target-req TARGET_REQ
                        URL to send modified data to
  -H HEADER, --header HEADER
                        Add a custom header. Format: 'Key: Value'
  -p PROXY, --proxy PROXY
                        Use Proxy, Usage i.e: http://127.0.0.1:8080.
  -d DATA, --data DATA  Add data to the request body. JSON is supported with escaping.
  --rate-limit RATE_LIMIT
                        Number of requests per second
  --source-method SOURCE_METHOD
                        HTTP method for the initial request. Default is GET.
  --target-method TARGET_METHOD
                        HTTP method for the modified request. Default is PUT.
  --ignore-params IGNORE_PARAMS
                        Parameters to ignore during modification, separated by comma.

उपयोग उदाहरण:

python3 mass_assigner.py --fetch-from "http://example.com/api/v1/me" --target-req "http://example.com/api/v1/me" --header "Authorization: Bearer XXX" --proxy "http://proxy.example.com" --data '{\"param1\": \"test\", \"param2\":true}'

Mass-Assigner

सबसे लोकप्रिय