ホーム>Web サイト構築リソース>ウェブサイトデータ
ダウンロード

禁断

4xx HTTP応答ステータスコードなどをバイパスします。 PycurlとPythonのリクエストに基づいています。

スクリプトはマルチスレッドを使用しており、ブルートの強制に基づいているため、誤った陽性の結果がある可能性があります。スクリプトには出力が色付けされています。

結果は、HTTP応答ステータスコードアセンディング、HTTP応答コンテンツの長さの下降、およびIDの昇順によってソートされます。

誤検知結果を手動でフィルタリングするには、一意のHTTP応答コンテンツの長さごとに、提供されたCurlコマンドを実行し、HTTP応答がバイパスになるかどうかを確認します。そうでない場合は、同じHTTP応答コンテンツの長さですべての結果を無視するだけです。

テストの説明テスト
HTTPおよびHTTPSは、ドメイン名とIPの両方に要求します。ベース
HTTPメソッド + w/ Content-Length: 0 http要求ヘッダー。方法
クロスサイトトレース（XST）w/ httpトレースおよび追跡方法。方法
[テキスト]すべてのURLディレクトリにHTTP Put Methodをw/ httpのアップロードします。方法
HTTPメソッドは、HTTPリクエストヘッダーとURLクエリ文字列パラマをオーバーライドします。メソッドオーバーライド
URLスキームがオーバーライドします。スキームオーバーライド
ポートオーバーライド。ポートオーバーライド
HTTPリクエストヘッダーAccept情報開示。ヘッダー
HTTP要求ヘッダー。ヘッダー
URLオーバーライド + w/アクセス可能なURL。ヘッダー
HTTPホストは、ダブルHost HTTP要求ヘッダーでオーバーライドします。ヘッダー
HTTPは、ユーザーがサプリした値を備えたヘッダーを要求します。値
URLパスバイパス。パス
URL変換とエンコーディング。エンコーディング
基本的およびベアラーAuth + w/ nullセッションと悪意のあるJWTS。認証
オープンリダイレクト、OOB、およびSSRF。リダイレクト
壊れたURLパーサー、OOB、およびSSRF。パーサー

ここでストレステストスクリプトを確認してください。この記事に触発されました。

スクリプトを好みに拡張します。

HTTPヘッダーの優れたソース：

  • developer.mozilla.org/en-us/docs/web/http/headers
  • developers.cloudflare.com/fundamentals/reference/http-request-headers
  • udger.com/resources/http-request-headers
  • webconcepts.info/concepts/http-header
  • webtechsurvey.com/common-response-headers

Kali Linux V2023.4（64ビット）でテストしました。

教育目的で作られています。私はそれが役立つことを願っています！

備考：

  • すべてのHTTP要求ヘッダー、値、URLパスバイパスなどは、公式のドキュメントまたはパブリックインフォセックの記事に基づいて検証されました。
  • デフォルトでは、 ForbiddenはPycURLに「ロック」され、 Stresser Python Requestsに「ロック」されます。
  • PythonリクエストはPycurlよりも最大3倍高速ですが、Pycurlはもう少しカスタマイズ可能です。
  • Pycurlは、セッションクッキーファイルを一度に開くために多数のスレッドが使用されている場合、 OSErrorを投げることもできます。
  • デフォルトでは、 2xxと3xx HTTPステータスコードのみが結果に含まれ、出力に表示される、
  • 結果のlength属性には、HTTP応答体の長さのみが含まれます。
  • double headersのテストは、Pycurlがサポートしていないため、 Python Requestsにロックされています。
  • Pythonリクエストがサポートしていないため、テストencodingsはPycURLにロックされています。
  • 接続と読み取りタイムアウトは60秒に設定されています。
  • rate limitingやその他の同様のアンチボット保護に注意してください。同じドメインで再びスクリプトを実行する前に時間をかけてください。
  • 一部のWebプロキシは、URLを正常化する場合（例えば、 encodingsのテスト時）、HTTPリクエストを変更するか、HTTPリクエストを完全にドロップする場合があります。
  • 一部のWebサイトでは、有効または非常に具体的なUser-Agent HTTPリクエストヘッダーが必要になる場合があります。
  • クロスサイトトレース（XST）は、 no longer脆弱性とは見なされません。

優先度の高い計画：

  • サイレントオプションを追加して、コンソール出力を表示しないように、
  • コンソール出力に色を表示しないように、色なしのオプションを追加し、
  • HTTPオプション方法が許可されていない場合、許可されたHTTPメソッドを検証するためにブルート強制を使用して、
  • HTTP Cookie、 User-Agent HTTPリクエストヘッダー、CRLF、およびLOG4Jのテストを追加します。

優先度の低い計画：

  • ドメイン/サブドメインのリストのカスタムHTTPヘッダー値ペアをテストするオプションを追加します。

目次

  • インストール方法
    • Pycurlをインストールします
    • 標準インストール
    • ソースから構築およびインストールします
  • シングルURL
  • 複数のURL
  • HTTPメソッド
  • HTTP要求ヘッダー
  • URLパス
  • 結果形式
  • 使用法
  • 画像

インストール方法

Pycurlをインストールします

Kali Linuxでは、問題はないはずです。それ以外の場合は、実行してください： 

apt-get -y install libcurl4-gnutls-dev librtmp-dev

pip3 install --upgrade pycurl

Windows OSで、www.lfd.uci.edu/~gohlkeからpycurlをダウンロードしてインストールします。 Windows 10でのみテストされています。

macosで、実行： 

brew uninstall curl
brew uninstall openssl

brew install curl
brew install openssl

echo ' export PATH="/opt/homebrew/opt/curl/bin:$PATH" ' >> ~ /.zshrc
echo ' export PATH="/opt/homebrew/opt/openssl@3/bin:$PATH" ' >> ~ /.zshrc
source ~ /.zshrc

export LDFLAGS= " -L/opt/homebrew/opt/curl/lib "
export CPPFLAGS= " -I/opt/homebrew/opt/curl/include "
export PYCURL_SSL_LIBRARY=openssl

pip3 install --no-cache-dir --compile --ignore-installed --config-setting= " --with-openssl= " --config-setting= " --openssl-dir=/opt/homebrew/opt/openssl@3 " pycurl

標準インストール

pip3 install --upgrade forbidden

ソースから構築およびインストールします

git clone https://github.com/ivan-sincek/forbidden && cd forbidden

python3 -m pip install --upgrade build

python3 -m build

python3 -m pip install dist/forbidden-12.6-py3-none-any.whl

シングルURL

バイパス403 Forbidden HTTP応答ステータスコード： 

 forbidden -u https://target.com -t base,methods,method-overrides,scheme-overrides,port-overrides,headers,paths-ram,encodings -f GET -l base,path -o forbidden_403_results.json

バイパス403 Forbidden HTTP応答ステータスコード： 

mkdir stresser_403_results

stresser -u https://target.com -dir stresser_403_results -r 1000 -th 200 -f GET -l base -o stresser_403_results.json

バイパス401 Unauthorized HTTP応答ステータスコード： 

 forbidden -u https://target.com -t auths -f GET -l base -o forbidden_401_results.json

オープンリダイレクト、OOB、およびSSRFをテストします。 

 forbidden -u https://target.com -t redirects -f GET -l base -e xyz.interact.sh -o forbidden_redirect_results.json

壊れたURLパーサー、OOB、およびSSRFをテストします。 

 forbidden -u https://target.com -t parsers -f GET -l base -e xyz.interact.sh -o forbidden_parser_results.json

複数のURL

バイパス403 Forbidden HTTP応答ステータスコード： 

count=0 ; for subdomain in $( cat subdomains_403.txt ) ; do count= $(( count + 1 )) ; echo " # ${count} | ${subdomain} " ; forbidden -u " ${subdomain} " -t base,methods,method-overrides,scheme-overrides,port-overrides,headers,paths,encodings -f GET -l base,path -o " forbidden_403_results_ ${count} .json " ; done

バイパス403 Forbidden HTTP応答ステータスコード： 

mkdir stresser_403_results

count=0 ; for subdomain in $( cat subdomains_403.txt ) ; do count= $(( count + 1 )) ; echo " # ${count} | ${subdomain} " ; stresser -u " ${subdomain} " -dir stresser_403_results -r 1000 -th 200 -f GET -l base -o " stresser_403_results_ ${count} .json " ; done

バイパス401 Unauthorized HTTP応答ステータスコード： 

count=0 ; for subdomain in $( cat subdomains_401.txt ) ; do count= $(( count + 1 )) ; echo " # ${count} | ${subdomain} " ; forbidden -u " ${subdomain} " -t auths -f GET -l base -o " forbidden_401_results_ ${count} .json " ; done

オープンリダイレクト、OOB、およびSSRFをテストします。 

count=0 ; for subdomain in $( cat subdomains_live_long.txt ) ; do count= $(( count + 1 )) ; echo " # ${count} | ${subdomain} " ; forbidden -u " ${subdomain} " -t redirects -f GET -l base -e xyz.interact.sh -o " forbidden_redirect_results_ ${count} .json " ; done

壊れたURLパーサー、OOB、およびSSRFをテストします。 

count=0 ; for subdomain in $( cat subdomains_live_long.txt ) ; do count= $(( count + 1 )) ; echo " # ${count} | ${subdomain} " ; forbidden -u " ${subdomain} " -t parsers -f GET -l base -e xyz.interact.sh -o " forbidden_parser_results_ ${count} .json " ; done

HTTPメソッド

 ACL
ARBITRARY
BASELINE-CONTROL
BIND
CHECKIN
CHECKOUT
CONNECT
COPY
GET
HEAD
INDEX
LABEL
LINK
LOCK
MERGE
MKACTIVITY
MKCALENDAR
MKCOL
MKREDIRECTREF
MKWORKSPACE
MOVE
OPTIONS
ORDERPATCH
PATCH
POST
PRI
PROPFIND
PROPPATCH
PUT
REBIND
REPORT
SEARCH
SHOWMETHOD
SPACEJUMP
TEXTSEARCH
TRACE
TRACK
UNBIND
UNCHECKOUT
UNLINK
UNLOCK
UPDATE
UPDATEREDIRECTREF
VERSION-CONTROL

HTTP要求ヘッダー

メソッドオーバーライド： 

 X-HTTP-Method
X-HTTP-Method-Override
X-Method-Override

スキームオーバーライド： 

 X-Forwarded-Proto
X-Forwarded-Protocol
X-Forwarded-Scheme
X-Scheme
X-URL-Scheme

ポートオーバーライド： 

 X-Forwarded-Port

他の： 

 19-Profile
Base-URL
CF-Connecting-IP
Client-IP
Cluster-Client-IP
Destination
Forwarded
Forwarded-For
Forwarded-For-IP
From
Host
Incap-Client-IP
Origin
Profile
Proxy
Redirect
Referer
Remote-Addr
Request-URI
True-Client-IP
URI
URL
WAP-Profile
X-Client-IP
X-Cluster-Client-IP
X-Custom-IP-Authorization
X-Forwarded
X-Forwarded-By
X-Forwarded-For
X-Forwarded-For-Original
X-Forwarded-Host
X-Forwarded-Path
X-Forwarded-Server
X-HTTP-DestinationURL
X-HTTP-Host-Override
X-Host
X-Host-Override
X-Original-Forwarded-For
X-Original-Remote-Addr
X-Original-URL
X-Originally-Forwarded-For
X-Originating-IP
X-Override-URL
X-Proxy-Host
X-Proxy-URL
X-ProxyUser-IP
X-Real-IP
X-Referer
X-Remote-Addr
X-Remote-IP
X-Requested-With
X-Rewrite-URL
X-Server-IP
X-True-Client-IP
X-True-IP
X-Wap-Profile

URLパス

URLパスの開始と終了の最初、終了、および両方の注入。

ペイロードセット（デフォルト - クラスター爆弾）のあらゆる可能な組み合わせを使用してテストするか、定義されたすべてのペイロード位置に同時に同じペイロードを配置します（RAMを打つ）。 

 /
//
%09
%20
%23
%2e
%a0
*
.
..
;
.;
..;
/;/
;/../../
;foo=bar;

URLパスの最後に注入します。 

 #
##
##random
*
**
**random
.
..
..random
?
??
??random
~
~~
~~random

URLパスの最後に注入してください。フォワードスラッシュで終了しない場合にのみ。 

 .asp
.aspx
.esp
.html
.jhtml
.json
.jsp
.jspa
.jspx
.php
.sht
.shtml
.xhtml
.xml

結果形式

[
    {
        "id" : " 860-HEADERS-3 " ,
        "url" : " https://example.com:443/admin " ,
        "method" : " GET " ,
        "headers" : [
            " Host: 127.0.0.1 "
        ],
        "cookies" : [],
        "body" : null ,
        "user_agent" : " Forbidden/12.6 " ,
        "command" : " curl --connect-timeout 60 -m 60 -iskL --max-redirs 10 --path-as-is -A 'Forbidden/12.6' -H 'Host: 127.0.0.1' -X 'GET' 'https://example.com:443/admin' " ,
        "code" : 200 ,
        "length" : 255408
    },
    {
        "id" : " 861-HEADERS-3 " ,
        "url" : " https://example.com:443/admin " ,
        "method" : " GET " ,
        "headers" : [
            " Host: 127.0.0.1:443 "
        ],
        "cookies" : [],
        "body" : null ,
        "user_agent" : " Forbidden/12.6 " ,
        "command" : " curl --connect-timeout 60 -m 60 -iskL --max-redirs 10 --path-as-is -A 'Forbidden/12.6' -H 'Host: 127.0.0.1:443' -X 'GET' 'https://example.com:443/admin' " ,
        "code" : 200 ,
        "length" : 255408
    }
]

使用法

 Forbidden v12.6 ( github.com/ivan-sincek/forbidden )

Usage:   forbidden -u url                       -t tests [-f force] [-v values    ] [-p path ] [-o out         ]
Example: forbidden -u https://example.com/admin -t all   [-f POST ] [-v values.txt] [-p /home] [-o results.json]

DESCRIPTION
    Bypass 4xx HTTP response status codes and more
URL
    Inaccessible URL
    -u, --url = https://example.com/admin | etc.
IGNORE QUERY STRING AND FRAGMENT
    Ignore URL query string and fragment
    -iqsf, --ignore-query-string-and-fragment
IGNORE CURL
    Use Python Requests instead of the default PycURL where applicable
    PycURL might throw OSError if large number of threads is used due to opening too many session cookie files at once
    -ic, --ignore-curl
TESTS
    Tests to run
    Use comma-separated values
    Specify 'paths-ram' to use battering ram attack or 'paths' to use the default cluster bomb attack
    Specify 'values' to test HTTP request headers with user-supplied values passed using the '-v' option
    -t, --tests = base | methods | (method|scheme|port)-overrides | headers | values | paths[-ram] | encodings | auths | redirects | parsers | all
FORCE
    Force an HTTP method for all non-specific test cases
    -f, --force = GET | POST | CUSTOM | etc.
VALUES
    File with additional HTTP request header values or a single value, e.g., internal IP, etc.
    Tests: values
    -v, --values = values.txt | 10.10.15.20 | etc.
PATH
    Accessible URL path to test URL overrides
    Tests: headers
    Default: /robots.txt | /index.html | /sitemap.xml | /README.txt
    -p, --path = /home | etc.
EVIL
    Evil URL to test URL overrides
    Tests: headers | redirects
    Default: https://github.com
    -e, --evil = https://xyz.interact.sh | https://xyz.burpcollaborator.net | etc.
HEADER
    Specify any number of extra HTTP request headers
    Extra HTTP request headers will not override test's HTTP request headers
    Semi-colon in, e.g., 'Content-Type;' will expand to an empty HTTP request header
    -H, --header = "Authorization: Bearer ey..." | Content-Type; | etc.
COOKIE
    Specify any number of extra HTTP cookies
    Extra HTTP cookies will not override test's HTTTP cookies
    -b, --cookie = PHPSESSIONID=3301 | etc.
IGNORE
    Filter out 200 OK false positive results with RegEx
    Spacing will be stripped
    -i, --ignore = Inaccessible | "Access Denied" | etc.
CONTENT LENGTHS
    Filter out 200 OK false positive results by HTTP response content lengths
    Specify 'base' to ignore content length of the base HTTP response
    Specify 'path' to ignore content length of the accessible URL response
    Use comma-separated values
    -l, --content-lengths = 12 | base | path | etc.
REQUEST TIMEOUT
    Request timeout
    Default: 60
    -rt, --request-timeout = 30 | etc.
THREADS
    Number of parallel threads to run
    More threads mean more requests sent in parallel, but may also result in more false positives
    Highly dependent on internet connection speed and server capacity
    Default: 5
    -th, --threads = 20 | etc.
SLEEP
    Sleep time in milliseconds before sending an HTTP request
    Intended for a single-thread use
    -s, --sleep = 500 | etc.
USER AGENT
    User agent to use
    Default: Forbidden/12.6
    -a, --user-agent = curl/3.30.1 | random[-all] | etc.
PROXY
    Web proxy to use
    -x, --proxy = http://127.0.0.1:8080 | etc.
HTTP RESPONSE STATUS CODES
    Include only specific HTTP response status codes in the results
    Use comma-separated values
    Default: 2xx | 3xx
    -sc, --status-codes = 1xx | 2xx | 3xx | 4xx | 5xx | all
SHOW TABLE
    Display the results in a table instead of JSON
    Intended for a wide screen use
    -st, --show-table
OUT
    Output file
    -o, --out = results.json | etc.
DUMP
    Dump all the test records in the output file without running them
    -dmp, --dump
DEBUG
    Debug output
    -dbg, --debug

 Stresser v12.6 ( github.com/ivan-sincek/forbidden )

Usage:   stresser -u url                        -dir directory -r repeat -th threads [-f force] [-o out         ]
Example: stresser -u https://example.com/secret -dir results   -r 1000   -th 200     [-f GET  ] [-o results.json]

DESCRIPTION
    Bypass 4xx HTTP response status codes with stress testing
URL
    Inaccessible URL
    -u, --url = https://example.com/admin | etc.
IGNORE QUERY STRING AND FRAGMENT
    Ignore URL query string and fragment
    -iqsf, --ignore-query-string-and-fragment
IGNORE PYTHON REQUESTS
    Use PycURL instead of the default Python Requests where applicable
    PycURL might throw OSError if large number of threads is used due to opening too many session cookie files at once
    -ir, --ignore-requests
FORCE
    Force an HTTP method for all non-specific test cases
    -f, --force = GET | POST | CUSTOM | etc.
HEADER
    Specify any number of extra HTTP request headers
    Extra HTTP request headers will not override test's HTTP request headers
    Semi-colon in, e.g., 'Content-Type;' will expand to an empty HTTP request header
    -H, --header = "Authorization: Bearer ey..." | Content-Type; | etc.
COOKIE
    Specify any number of extra HTTP cookies
    Extra HTTP cookies will not override test's HTTTP cookies
    -b, --cookie = PHPSESSIONID=3301 | etc.
IGNORE
    Filter out 200 OK false positive results with RegEx
    Spacing will be stripped
    -i, --ignore = Inaccessible | "Access Denied" | etc.
CONTENT LENGTHS
    Filter out 200 OK false positive results by HTTP response content lengths
    Specify 'base' to ignore content length of the base HTTP response
    Use comma-separated values
    -l, --content-lengths = 12 | base | etc.
REQUEST TIMEOUT
    Request timeout
    Default: 60
    -rt, --request-timeout = 30 | etc.
REPEAT
    Number of total HTTP requests to send for each test case
    -r, --repeat = 1000 | etc.
THREADS
    Number of parallel threads to run
    -th, --threads = 20 | etc.
USER AGENT
    User agent to use
    Default: Stresser/12.6
    -a, --user-agent = curl/3.30.1 | random[-all] | etc.
PROXY
    Web proxy to use
    -x, --proxy = http://127.0.0.1:8080 | etc.
HTTP RESPONSE STATUS CODES
    Include only specific HTTP response status codes in the results
    Use comma-separated values
    Default: 2xx | 3xx
    -sc, --status-codes = 1xx | 2xx | 3xx | 4xx | 5xx | all
SHOW TABLE
    Display the results in a table instead of JSON
    Intended for a wide screen use
    -st, --show-table
OUT
    Output file
    -o, --out = results.json | etc.
DIRECTORY
    Output directory
    All valid and unique HTTP responses will be saved in this directory
    -dir, --directory = results | etc.
DUMP
    Dump all the test records in the output file without running them
    -dmp, --dump
DEBUG
    Debug output
    -dbg, --debug

画像

基本的な例

図1-基本的な例

基本的な例

図2-基本例（テーブル出力）

テストレコードの投棄

図3-テストレコードのダンピング

拡大する
追加情報
関連アプリ
おすすめ
関連情報 すべて