3 matches found
hakoriginfinder
hakoriginfinder 用于发现反向代理背后的原始主机的工具。可用于绕过 WAF 及其他反向代理。 工作原理 此工具首先向您提供的主机名/URL 发起 HTTP 请求并存储响应,然后向您提供的每个 IP 地址通过 HTTP(80)和 HTTPS(443)默认发起请求(更多端口可通过选项指定),并将 Host 头设置为原始主机:port。随后使用 Levenshtein 算法将每个响应与原始响应进行比较,以确定相似度。如果响应相似,则视为匹配。 用法 通过 stdin 提供 IP 地址列表,并通过 -h 选项提供原始主机名。例如: root@kitploit: prips...
bypass-403
Bypass-403 一个为个人使用而写的简单脚本,用于绕过403状态码 它还可以用来比较不同条件下的响应,如下所示 用法 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 功能 借助curl,使用24种已知的绕过403方法 安装 git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x bypass-403.sh sudo apt install figlet - 如果您无法看到截图中的lo...
Linux Distros Unpatched Vulnerability : CVE-2026-31640
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rxrpc: Fix use of wrong skb when comparing queued RESP challenge serial In rxrpcpostresponse, the code should be comparing the challenge serial number from the...