4-ZERO-3

>_ 소개

4-ZERO-3 403/401을 우회하는 도구입니다. 이 스크립트는 동일한 작업을 수행하기 위한 모든 가능한 기술을 포함하고 있습니다.

• 참고 : 출력에 여러 [200 Ok]/우회가 표시되면 Content-Length를 확인해야 합니다. 여러 [200 Ok]/우회의 Content-Length가 동일하면 오탐(false positive)입니다. 원인은 "301/302" 또는 "../" [페이로드]일 수 있습니다. 당황하지 마세요.
• 스크립트는 우회 가능성이 발견되면 cURL 페이로드를 출력합니다.

>_ 미리보기

>_ 도움말

root@me_dheeraj:$ bash 403-bypass.sh -h

>_ 사용법 / 모드

• 특정 페이로드로 스캔:
  • [ --header ] 헤더 기반 우회/페이로드 지원
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header
    

  • [ --protocol ] 프로토콜 기반 우회/페이로드 지원
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol
    

  • [ --port ] 포트 기반 우회/페이로드 지원
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port
    

  • [ --HTTPmethod ] HTTP 메서드 기반 우회/페이로드 지원
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod
    

  • [ --encode ] URL 인코딩 기반 우회/페이로드 지원
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode
    

  • [ ] MySQL mod_Security 및 libinjection 우회/페이로드 지원 [** 신규 **]

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit

전제 조건

• apt install curl [Debian]

지원

4-ZERO-3가 마음에 들고 업무, 돈/현상금, 펜테스팅, 정찰(recon)에 도움이 되거나 단순히 행복한 기분을 준다면, 지지를 보여주세요!
🛑 지원 요청이나 질문을 위해 GitHub 이슈를 열지 말아 주세요!
저에게 맥주 한 잔 사주시면 제가 계속 힘을 낼 수 있습니다 :)