4-ZERO-3

>_ Introduzione

4-ZERO-3 Strumento per bypassare 403/401. Questo script contiene tutte le possibili tecniche per farlo.

• NOTA : Se vedi più [200 Ok]/bypass come output, devi controllare il Content-Length. Se il content-length è lo stesso per più [200 Ok]/bypass, significa falso positivo. Il motivo può essere "301/302" o "../" [Payload] NON PREOCCUPARTI.
• Lo script stamperà il PAYLOAD di cURL se viene trovato un possibile bypass.

>_ Anteprima

>_ Aiuto

root@me_dheeraj:$ bash 403-bypass.sh -h

>_ Utilizzo / Modalità

• Scansione con payload specifici:
  • [ --header ] Supporta bypass/payload basati su HEADER
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header
    

  • [ --protocol ] Supporta bypass/payload basati su PROTOCOLLO
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol
    

  • [ --port ] Supporta bypass/payload basati su PORTA
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port
    

  • [ --HTTPmethod ] Supporta bypass/payload basati su METODO HTTP
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod
    

  • [ --encode ] Supporta bypass/payload con codifica URL
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode
    

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit

Prerequisiti

• apt install curl [Debian]

Supporto

Se ti piace 4-ZERO-3 e ti aiuta nel lavoro, bounty, pentesting, ricognizione o semplicemente ti rende felice, mostra il tuo supporto! 🛑 Per favore, evita di aprire issue su GitHub per richieste di supporto o domande! offrimi una birra per mantenermi carico :)