4-ZERO-3

>_ Introdução

4-ZERO-3 Ferramenta para contornar 403/401. Este script contém todas as técnicas possíveis para fazer o mesmo.

• NOTA : Se você vir múltiplos [200 Ok]/bypasses como saída, deve verificar o Content-Length. Se o content-length for o mesmo para múltiplos [200 Ok]/bypasses, significa falso positivo. A razão pode ser "301/302" ou "../" [Payload] NÃO ENTRE EM PÂNICO.
• O script imprimirá o PAYLOAD cURL se um bypass possível for encontrado.

>_ Pré-visualização

>_ Ajuda

root@me_dheeraj:$ bash 403-bypass.sh -h

>_ Uso / Modos

• Scannear com payloads específicos:
  • [ --header ] Suporte a bypasses/payloads baseados em HEADER
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header
    

  • [ --protocol ] Suporte a bypasses/payloads baseados em PROTOCOLO
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol
    

  • [ --port ] Suporte a bypasses/payloads baseados em PORTA
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port
    

  • [ --HTTPmethod ] Suporte a bypasses/payloads baseados em MÉTODO HTTP
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod
    

  • [ --encode ] Suporte a bypasses/payloads codificados em URL
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode
    

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit

Pré-requisitos

• apt install curl [Debian]

Suporte

Se você gosta do 4-ZERO-3 e ele te ajuda no trabalho, dinheiro/bounty, pentest, recon ou apenas te traz sentimentos felizes, mostre seu apoio! 🛑 Por favor, evite abrir issues no GitHub para pedidos de suporte ou perguntas! compre-me uma cerveja para me manter motivado :)