linux-apache-fix-mod_rewrite-spaceInURL

SOLUCIÓN para linux Ubuntu Apache modrewrite espacio en URL Después de la última actualización de Apache, he tenido algunos problemas con los «espacios en URL» en modrewrite. 2023-04-25 - actualización apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Las URL que contienen «espacio» y han sido...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

agartha

Agartha 载荷注入（LFI、RCE、SQLi，可选BCheck）、认证问题（访问矩阵、HTTP 403）、复制为 JavaScript、以及 Bambdas Agartha 专注于高级载荷生成与访问控制评估。它能精准识别与注入攻击、身份验证/授权相关的漏洞。动态载荷生成器可为多种注入向量（包括 SQL 注入、本地文件包含 LFI、远程代码执行 RCE）生成全面的字典。此外，该扩展还能构建完整的用户访问矩阵，揭示潜在的访问违规和权限提升路径。它还支持 HTTP 403 绕过检查，帮助发现认证配置错误。另外，它可以将 HTTP 请求转换为 JavaScript 代码，以便更深入地挖掘...

nomore403

NoMore403 nomore403 是一个命令行工具，用于测试 HTTP 访问控制绕过以及 401、403 及相关响应中的解析器不一致性。 该工具专为实际 Web 安全工作设计：漏洞赏金、渗透测试、安全审查以及访问控制规则的回归测试。它自动化执行一组广泛的请求变异，捕获基线，过滤常见误报，并突出显示最可能表示有意义绕过的响应。 工具功能 给定一个目标 URL，nomore403 会： 1. 发送一个基线请求以捕获被阻止的响应。 2. 可选地自动校准不存在的路径，以了解目标的默认错误行为。 3. 运行一组绕过技术，这些技术会变异请求路径、方法、标头或线路格式。 4...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

bypass-403

Bypass-403 一个为个人使用而写的简单脚本，用于绕过403状态码 它还可以用来比较不同条件下的响应，如下所示 用法 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 功能 借助curl，使用24种已知的绕过403方法 安装 git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x bypass-403.sh sudo apt install figlet -...

4-ZERO-3

Introducción 4-ZERO-3 Herramienta para eludir 403/401. Este script contiene todas las técnicas posibles para hacerlo. NOTA : Si ves múltiples 200 OK/bypasses como salida, debes verificar el Content-Length. Si el content-length es el mismo para múltiples 200 OK/bypasses, significa falso positivo. ...

WebSecProbe

.png WebSecProbe 是一款安全测试工具，专为 Web 安全研究员、渗透测试人员和系统管理员设计，用于分析 HTTP 403（禁止）响应以及 Web 应用程序中的访问控制行为 。 该工具有助于通过系统性地测试请求变体、标头和端点，来识别配置错误、不一致的授权检查以及意外的访问路径 。这些技术有助于揭示那些在手动测试中可能被忽略的弱点。 WebSecProbe 适用于授权的安全评估和防御性研究 ，帮助团队验证访问控制实现，并增强其 Web 应用程序的整体安全态势。 !IMPORTANT 此工具仅可用于您拥有所有权或已获得明确测试许可的应用程序。 在 Google Colab...

403bypasser

403bypasser 土耳其语 403bypasser 自动化了用于绕过目标页面访问控制限制的技术。此工具将继续开发，欢迎贡献。 英文 403bypasser 自动化了用于绕过目标页面访问控制限制的技术。403bypasser 将持续改进，并欢迎贡献。 安装 1. 将仓库克隆到本地机器。git clone https://github.com/yunemse48/403bypasser.git 2. 通过运行代码 pip install -r requirements.txt 安装所需模块。 3. 就绪！ 用法 参数： 参数| 描述| 示例| 备注 ---|---|---|--- -u...

Pegasus---Forbidden-Buster

Pegasus - 禁忌破解者 作者: Letda Kes dr. Sobri, S.Kom. 一款渗透测试工具，用于通过多种HTTP头操作技术和路径模糊测试绕过HTTP 401/403响应。 功能特性 测试多种头部操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URL等） Unicode路径绕过技术 User-Agent模糊测试 实时终端日志记录 速率限制控制 代理支持 成功绕过检测 Cookie操作攻击向量 参数污染技术 内容发现能力 多格式报告生成（HTML、JSON、文本） IP轮换以避免基于IP的封锁 支持多线程扫描 HTTP基本认证绕过...

BurpSuite_403Bypasser

403Bypasser 一个用于绕过 403 受限目录的 BurpSuite 扩展。通过被动扫描（默认启用），每个 403 请求都会被该扩展自动 扫描，只需将其添加到 BurpSuite 中即可享受。 Payloads（测试载荷）： $1：主机名 $2：路径 $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H "X-Rewrite-URL: /$2" $1/$2 -H...

403Kangaroo

403Kangaroo （！！此工具仍在开发中，如有任何问题，请随时通过LinkedIn或其他方式联系我） 通过特定请求头及其值（headers.txt、values.txt）实现403/401状态码绕过工具。当你首次加载该扩展时，它会打开一个headers.txt文件，并将代码中给定的请求头写入该txt文件；对于请求头值，则通过values.txt文件执行相同操作。因此，如果你想添加其他值或请求头，可以直接在txt文件中添加，之后扩展会将那些值和请求头一并包含在请求中。 使用方法； 首先，你需要从Burp Suite的Proxy（代理）标签页将请求发送到该扩展。然后，你需要通过Burp...

Forbidden-Buster

Forbidden Buster 是一款旨在自动化各种技术以绕过 HTTP 401 和 403 响应码，从而获取系统中未授权区域访问权限的工具。此代码仅供安全爱好者和专业人士使用。使用风险自负。 功能特性 探测 HTTP 401 和 403 响应码，发现潜在的绕过技术。 利用多种方法和头部来测试并绕过访问控制。 通过命令行参数进行自定义配置。 🚀 更新 新增 API 模糊测试方法，可探测不同 API 版本并对数据进行篡改。 暂时移除了速率限制功能，未来将实现更好的版本。 安装与使用 安装依赖 pip3 install -r requirements.txt 运行脚本 python3...

Bulk_403_Bypass

批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

onedrive_user_enum

onedriveuserenum v2.10 enumera usuarios válidos de OneDrive Para obtener un análisis completo de la técnica de enumeración y de OneDrive enum, consulta el blog aquí: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Si buscas la versión anterior de OneDrive Enum sin base de datos, puedes...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

BypassFuzzer

Bypass Fuzzer 原始的 403fuzzer.py : ==注意：此工具已被弃用，请使用我的全新 Burp 扩展，它比这个好 1000000%。感谢您使用我的工具！== 您可以在此处找到该扩展：https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403 端点以寻找绕过方法 通过请求头、路径标准化、HTTP 方法等多种方式执行检查，尝试绕过 ACL 或 URL 验证。 输出每个请求的响应码和长度，以整洁、彩色编码的方式呈现，便于阅读。 “智能”过滤器，可在多次出现相同响应后自动静音。 从 Burp 导入原始 HTTP 请求...

CVE-2026-4637

Paessler PRTG Network Monitor before version 26.2.120.1449 is affected by a reflected Cross-Site Scripting XSS vulnerability. When a request is made for a non-existent resource ending in ".htm", the web interface returns an HTTP 403 "Forbidden Path" error page that echoes the requested URL path...

CVE-2026-4637

Paessler PRTG Network Monitor (versions before 26.2.120.1449 ) is vulnerable to a reflected Cross-Site Scripting (XSS) flaw. The issue occurs because the web interface returns an HTTP 403 "Forbidden Path" error page for non-existent resources ending in ".htm" and echoes the requested URL path int...