BugCod3

IDOR-Forge IDOR Forge is an advanced and versatile tool designed to detect Insecure Direct Object Reference (IDOR) vulnerabilities in web applications. 💬 Description: IDOR Forge is a powerful and versatile tool designed to detect Insecure Direct Object Reference (IDOR) vulnerabilities in web applications. IDOR vulnerabilities occur when an application exposes direct references to internal objects (e.g., database keys, file paths) without proper authorization checks, allowing attackers to access unauthorized data. This tool automates the process of identifying such vulnerabilities by dynamically generating and testing payloads, analyzing responses, and reporting potential issues. 📊 Features: ⚪️ Dynamic Payload Generation ⚪️ Multi-Parameter Scanning ⚪️ Support for Multiple HTTP Methods ⚪️ Concurrent Scanning ⚪️ Rate Limiting Detection ⚪️ Customizable Test Values ⚪️ Sensitive Data Detection ⚪️ Proxy Support ⚪️ Interactive GUI Mode ⚪️ Verbose Mode ⚪️ Output Options ⚪️ Custom Headers ⚪️ Session Handling 🔼 Installation:

pip install -r requirements.txt
python IDOR-Forge.py

💻 Usage:

# CLI Basic Usage

python IDOR-Forge.py -u "https://example.com/api/resource?id=1"

# Advanced Usage

python IDOR-Forge.py -u "https://example.com/api/resource?id=1" -p -m GET --proxy "http://127.0.0.1:8080" -v -o results.csv --output-format csv

python IDOR-Forge.py -u http://example.com/resource?id=1 -p -m GET --output results.csv --output-format csv --test-values [100,200,300] --sensitive-keywords ["password", "email"]

🖼 Interactive GUI Mode:

python idor_hunter.py --interactive

😸 Github ⬇️ Download 🔒 BugCod3 #Python #Idor #Vulnerability #Tools ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

HExHTTP 💬 HExHTTP is a tool designed to perform tests on HTTP headers and analyze the results to identify vulnerabilities and interesting behaviors. 📊 Features: ⚪️ Server Error response checking ⚪️ Localhost header response analysis ⚪️ Vhosts checking ⚪️ Methods response analysis ⚪️ HTTP Version analysis [Experimental] ⚪️ Cache Poisoning DoS (CPDoS) techniques ⚪️ Web cache poisoning ⚪️ Range poisoning/error (416 response error) [Experimental] ⚪️ Cookie Reflection ⚪️ CDN/proxies Analysis (Envoy/Apache/Akamai/Nginx) [IP] 🔼 Installation:

pip install -r requirements.txt
./hexhttp.py -u 'https://target.tld/'
# OR
python3 hexhttp.py -u 'https://target.tld/'

💻 Usage:

./hexhttp.py -h
# Usage: hexhttp.py [-h] [-u URL] [-f URL_FILE] [-H CUSTOM_HEADER] [-A USER_AGENT] [-F] [-a AUTH] [-b]

😸 Github ⬇️ Download 🔒 BugCod3 #Python #HTTP #Headers #Analyze ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

➿➿🆒🌟☘⚜☘🌟🆒➿➿ 💡 به مناسبت تولد کانالمون، فقط 30 دقیقه ورود به کانال VIP مون رایگانه👇 https://t.me/addlist/AmdAcMFJHpg2M2M0 جوین شدی تـبریک یادت نره 💘 ➿@Tabevip➿➿➿➿➿➿➿

🟠🟡🟢🔵🔴🔴🟠🟡🟢🔵🔴🔴🟠🟡🟢🔵🔴 👈 لیـــستی از بهتــــرین کانال های VIP پـــولی تلگرام 👇👇 https://t.me/addlist/AmdAcMFJHpg2M2M0 ⏰ ظرفیت عضویت محدود!!! تا فرصت هست عضو بشین!!

⚠️🧂⚽️🏀🏈⚾️🥎🎾🏐 آقا ما یه غلطی کردیم یه لینک vip رایگان گذاشتیم باطل شدههه!! سرویس کردین ما رو برای آخرین بار میزارم دیگه پیوی جواب نمیدم جوین بشین سریععع 🫠😬 https://t.me/addlist/i50Z1aspzE5kMDZk 🧂⚽️🏀🏈⚾️🥎🎾🏐⚠️

🐈 🐈 🐈 🐈 🐈 📱 #ادمین: بچه ها این فولدر Vip ارزشمند رو از دست ندید از ما گفتن بود https://t.me/addlist/i50Z1aspzE5kMDZk برای شرکت در تبادل پیام بدین

🚨🚨 🚨🚨 🚘🚘🚘🚘🚘🚘🚘🚘 تو این فولدر کلی کانال خفن و جالبه در زمینه های مختلف ⬇️ https://t.me/addlist/i50Z1aspzE5kMDZk گذاشتم واست بزن روی لینک عضو شو تا باطل نشده 🫠 🚨🚨 🚨🚨 🚘🚘🚘🚘🚘🚘🚘🚘

💎💎💎💎💎💎💎💎💎💎💎 ‼️ دوساعت دیگه پاک میشه ..... سری جدید فول 🤩🤩🤩 https://t.me/addlist/6swd16VyhHFlY2M8

❌⬆️متاسفانه این کانالا فقط واسه صد نفر اول رایگانه؛بعد پولی میشه... ❌❌ظرفیت باقی مونده 26 نفر‌...

⭕️⭕️⭕️⭕️⭕️⭕️⭕️⭕️ سری جدید کانال های 🌫🤍🌫 با قیمت ۵ تا ۱۰ میلیون تومان را فقط امشب  با شما به اشتراک میگذاریم https://t.me/addlist/6swd16VyhHFlY2M8 ⏰⏰⏰⏰⏰⏰⏰⏰⏰ @Tabevip

❌ ۱۸ نفر دیگه!!!! ‼️ بعدش لینک باطل میشه.... https://t.me/addlist/J5qJtBqNFVwwYmFk 💎💎💎💎💎💎💎💎💎 @tabevip    هماهنگی تبادلات و تبلیغ

‼️متاسفانه این کانالا فقط واسه صد نفر اول رایگانه بعد پولی میشه ❌❌ظرفیت باقی مونده 32 نفر....

⏳⏳⏳⏳⏳⏳⏳⏳⏳⏳⏳ ⚠️ فرصت رو از دست ندید ⚠️ همین حالا عضو این فولدر 🔡🔡🔠 بشید تا بهترین کانال های پولی تلگرام رو یکجا داشته باشید 🔽🔽🔽 https://t.me/addlist/J5qJtBqNFVwwYmFk ⏳⏳⏳⏳⏳⏳⏳⏳⏳⏳⏳ ❌فرصت استفاده رایگان از فولدر محدود است ❌

❌ ۱۸ نفر دیگه!!!! ‼️ بعدش لینک باطل میشه.... https://t.me/addlist/BFh5B8Uo24BjNGRk 🍀🍀🍀🍀🍀🍀🍀🍀🍀🍀🍀🍀 @tabevip هماهنگی تبادلات و تبلیغ

‼️متاسفانه این کانالا فقط واسه صد نفر اول رایگانه بعد پولی میشه ❌❌ظرفیت باقی مونده 32 نفر....

🔴🔵🔴🔵🔴🔵🔴🔵🔴🔵🔴 ⚠️ فرصت رو از دست ندید ⚠️ همین حالا عضو این فولدر VIP بشید تا بهترین کانال های پولی تلگرام رو یکجا داشته باشید 🔽🔽🔽 https://t.me/addlist/BFh5B8Uo24BjNGRk 🔴🔵🔴🔵🔴🔵🔴🔵🔴🔵🔴 ❌فرصت استفاده رایگان از فولدر محدود است ❌

CVE-2024-55591 A Fortinet FortiOS Authentication Bypass Vulnerable Behaviour Detection 💬 Description: This script attempts to create a WebSocket connection at a random URI from a pre-authenticated perspective to the FortiOS management interface, and reviews the response to determine if the instance is vulnerable Affected Versions: ⚪️ FortiOS 7.0.0 through 7.0.16 ⚪️ FortiProxy 7.0.0 through 7.0.19 ⚪️ FortiProxy 7.2.0 through 7.2.12 😸 Github ⬇️ Download 🔒 BugCod3 #Python #CVE #Vulnerable #Detection ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

🔴🔴🔴🔴🔴🔴🔴🔴🔴 ‼️ دوساعت دیگه پاک میشه ..... سری جدید فول✅ https://t.me/addlist/BOfQb9CcmI02ZWM0

❌👆فرصت جوین و ظرفیت رایگان برای کانال ها محدود و ظرفیت باقی مانده فقط ۳۸ نفر ....

💯💯💯💯💯💯💯💯💯💯💯💯 سری جدید کانال های VIp با قیمت ۵ تا ۱۰ میلیون تومان را فقط امشب  با شما به اشتراک میگذاریم https://t.me/addlist/BOfQb9CcmI02ZWM0 🌱🌱🌱🌱🌱🌱🌱🌱🌱🌱🌱 ❌ظرفیت محدود... @Tabevip