hakoriginfinder

hakoriginfinder 用于发现反向代理背后的原始主机的工具。可用于绕过 WAF 及其他反向代理。 工作原理 此工具首先向您提供的主机名/URL 发起 HTTP 请求并存储响应，然后向您提供的每个 IP 地址通过 HTTP（80）和 HTTPS（443）默认发起请求（更多端口可通过选项指定），并将 Host 头设置为原始主机:port。随后使用 Levenshtein 算法将每个响应与原始响应进行比较，以确定相似度。如果响应相似，则视为匹配。 用法 通过 stdin 提供 IP 地址列表，并通过 -h 选项提供原始主机名。例如： prips 93.184.216.0/24 |...

bypass-403

Bypass-403 一个为个人使用而写的简单脚本，用于绕过403状态码 它还可以用来比较不同条件下的响应，如下所示 用法 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 功能 借助curl，使用24种已知的绕过403方法 安装 git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x bypass-403.sh sudo apt install figlet -...

Linux Distros Unpatched Vulnerability : CVE-2026-31640

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rxrpc: Fix use of wrong skb when comparing queued RESP challenge serial In rxrpcpostresponse, the code should be comparing the challenge serial number from the...

CVE-2024-34336: Observable Discrepancy

User enumeration vulnerability in ORDAT FOSS-Online before v2.24.01 allows attackers to determine if an account exists in the application by comparing the server responses of the forgot password functionality...