-
Notifications
You must be signed in to change notification settings - Fork 1
/
Copy pathalfabet-param-fuzzer.yaml
64 lines (59 loc) · 8.92 KB
/
alfabet-param-fuzzer.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
id: html-reflect-fuzzer-erickfernandox
info:
name: html-reflect-fuzzer
author: erickfernandox
severity: info
description: |
Verifica parametros ocultos que refletem dentro do HTML da pagina
classification:
cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
cvss-score: 6.1
cwe-id: CWE-601
metadata:
max-request: 2
tags: fuzzer, generic
http:
- method: GET
path:
- "{{BaseURL}}/?a=FUZZ701&b=FUZZ702&c=FUZZ703&d=FUZZ704&e=FUZZ705&f=FUZZ706&g=FUZZ707&h=FUZZ708&i=FUZZ709&j=FUZZ710&k=FUZZ711&l=FUZZ712&m=FUZZ713&n=FUZZ714&o=FUZZ715&p=FUZZ716&q=FUZZ717&r=FUZZ718&t=FUZZ719&u=FUZZ720&v=FUZZ721&w=FUZZ722&x=FUZZ723&y=FUZZ724&z=FUZZ725"
- "{{BaseURL}}/?aa=FUZZ1&ab=FUZZ2&ac=FUZZ3&ad=FUZZ4&ae=FUZZ5&af=FUZZ6&ag=FUZZ7&ah=FUZZ8&ai=FUZZ9&aj=FUZZ10&ak=FUZZ11&al=FUZZ12&am=FUZZ13&an=FUZZ14&ao=FUZZ15&ap=FUZZ16&aq=FUZZ17&ar=FUZZ18&as=FUZZ19&at=FUZZ20&au=FUZZ21&av=FUZZ22&aw=FUZZ23&ax=FUZZ24&ay=FUZZ25&az=FUZZ26&ba=FUZZ27&bb=FUZZ28&bc=FUZZ29&bd=FUZZ30&be=FUZZ31&bf=FUZZ32&bg=FUZZ33&bh=FUZZ34&bi=FUZZ35&bj=FUZZ36&bk=FUZZ37&bl=FUZZ38&bm=FUZZ39&bn=FUZZ40&bo=FUZZ41&bp=FUZZ42&bq=FUZZ43&br=FUZZ44&bs=FUZZ45&bt=FUZZ46&bu=FUZZ47&bv=FUZZ48&bw=FUZZ49&bx=FUZZ50&by=FUZZ51&bz=FUZZ52&ca=FUZZ53&cb=FUZZ54&cc=FUZZ55&cd=FUZZ56&ce=FUZZ57&cf=FUZZ58&cg=FUZZ59&ch=FUZZ60&ci=FUZZ61&cj=FUZZ62&ck=FUZZ63&cl=FUZZ64&cm=FUZZ65&cn=FUZZ66&co=FUZZ67&cp=FUZZ68&cq=FUZZ69&cr=FUZZ70&cs=FUZZ71&ct=FUZZ72&cu=FUZZ73&cv=FUZZ74&cw=FUZZ75&cx=FUZZ76&cy=FUZZ77&cz=FUZZ78&da=FUZZ79&db=FUZZ80&dc=FUZZ81&dd=FUZZ82&de=FUZZ83&df=FUZZ84&dg=FUZZ85&dh=FUZZ86&di=FUZZ87&dj=FUZZ88&dk=FUZZ89&dl=FUZZ90&dm=FUZZ91&dn=FUZZ92&do=FUZZ93&dp=FUZZ94&dq=FUZZ95&dr=FUZZ96&ds=FUZZ97&dt=FUZZ98&du=FUZZ99&dv=FUZZ100&dw=FUZZ101&dx=FUZZ102&dy=FUZZ103&dz=FUZZ104"
- "{{BaseURL}}/?ea=FUZZ105&eb=FUZZ106&ec=FUZZ107&ed=FUZZ108&ee=FUZZ109&ef=FUZZ110&eg=FUZZ111&eh=FUZZ112&ei=FUZZ113&ej=FUZZ114&ek=FUZZ115&el=FUZZ116&em=FUZZ117&en=FUZZ118&eo=FUZZ119&ep=FUZZ120&eq=FUZZ121&er=FUZZ122&es=FUZZ123&et=FUZZ124&eu=FUZZ125&ev=FUZZ126&ew=FUZZ127&ex=FUZZ128&ey=FUZZ129&ez=FUZZ130&fa=FUZZ131&fb=FUZZ132&fc=FUZZ133&fd=FUZZ134&fe=FUZZ135&ff=FUZZ136&fg=FUZZ137&fh=FUZZ138&fi=FUZZ139&fj=FUZZ140&fk=FUZZ141&fl=FUZZ142&fm=FUZZ143&fn=FUZZ144&fo=FUZZ145&fp=FUZZ146&fq=FUZZ147&fr=FUZZ148&fs=FUZZ149&ft=FUZZ150&fu=FUZZ151&fv=FUZZ152&fw=FUZZ153&fx=FUZZ154&fy=FUZZ155&fz=FUZZ156&ga=FUZZ157&gb=FUZZ158&gc=FUZZ159&gd=FUZZ160&ge=FUZZ161&gf=FUZZ162&gg=FUZZ163&gh=FUZZ164&gi=FUZZ165&gj=FUZZ166&gk=FUZZ167&gl=FUZZ168&gm=FUZZ169&gn=FUZZ170&go=FUZZ171&gp=FUZZ172&gq=FUZZ173&gr=FUZZ174&gs=FUZZ175>=FUZZ176&gu=FUZZ177&gv=FUZZ178&gw=FUZZ179&gx=FUZZ180&gy=FUZZ181&gz=FUZZ182&ha=FUZZ183&hb=FUZZ184&hc=FUZZ185&hd=FUZZ186&he=FUZZ187&hf=FUZZ188&hg=FUZZ189&hh=FUZZ190&hi=FUZZ191&hj=FUZZ192&hk=FUZZ193&hl=FUZZ194&hm=FUZZ195&hn=FUZZ196&ho=FUZZ197&hp=FUZZ198"
- "{{BaseURL}}/?hq=FUZZ199&hr=FUZZ200&hs=FUZZ201&ht=FUZZ202&hu=FUZZ203&hv=FUZZ204&hw=FUZZ205&hx=FUZZ206&hy=FUZZ207&hz=FUZZ208&ia=FUZZ209&ib=FUZZ210&ic=FUZZ211&id=FUZZ212&ie=FUZZ213&if=FUZZ214&ig=FUZZ215&ih=FUZZ216&ii=FUZZ217&ij=FUZZ218&ik=FUZZ219&il=FUZZ220&im=FUZZ221&in=FUZZ222&io=FUZZ223&ip=FUZZ224&iq=FUZZ225&ir=FUZZ226&is=FUZZ227&it=FUZZ228&iu=FUZZ229&iv=FUZZ230&iw=FUZZ231&ix=FUZZ232&iy=FUZZ233&iz=FUZZ234&ja=FUZZ235&jb=FUZZ236&jc=FUZZ237&jd=FUZZ238&je=FUZZ239&jf=FUZZ240&jg=FUZZ241&jh=FUZZ242&ji=FUZZ243&jj=FUZZ244&jk=FUZZ245&jl=FUZZ246&jm=FUZZ247&jn=FUZZ248&jo=FUZZ249&jp=FUZZ250&jq=FUZZ251&jr=FUZZ252&js=FUZZ253&jt=FUZZ254&ju=FUZZ255&jv=FUZZ256&jw=FUZZ257&jx=FUZZ258&jy=FUZZ259&jz=FUZZ260&ka=FUZZ261&kb=FUZZ262&kc=FUZZ263&kd=FUZZ264&ke=FUZZ265&kf=FUZZ266&kg=FUZZ267&kh=FUZZ268&ki=FUZZ269&kj=FUZZ270&kk=FUZZ271&kl=FUZZ272&km=FUZZ273&kn=FUZZ274&ko=FUZZ275&kp=FUZZ276&kq=FUZZ277&kr=FUZZ278&ks=FUZZ279&kt=FUZZ280&ku=FUZZ281&kv=FUZZ282&kw=FUZZ283&kx=FUZZ284&ky=FUZZ285&kz=FUZZ286"
- "{{BaseURL}}/?la=FUZZ287&lb=FUZZ288&lc=FUZZ289&ld=FUZZ290&le=FUZZ291&lf=FUZZ292&lg=FUZZ293&lh=FUZZ294&li=FUZZ295&lj=FUZZ296&lk=FUZZ297&ll=FUZZ298&lm=FUZZ299&ln=FUZZ300&lo=FUZZ301&lp=FUZZ302&lq=FUZZ303&lr=FUZZ304&ls=FUZZ305<=FUZZ306&lu=FUZZ307&lv=FUZZ308&lw=FUZZ309&lx=FUZZ310&ly=FUZZ311&lz=FUZZ312&ma=FUZZ313&mb=FUZZ314&mc=FUZZ315&md=FUZZ316&me=FUZZ317&mf=FUZZ318&mg=FUZZ319&mh=FUZZ320&mi=FUZZ321&mj=FUZZ322&mk=FUZZ323&ml=FUZZ324&mm=FUZZ325&mn=FUZZ326&mo=FUZZ327&mp=FUZZ328&mq=FUZZ329&mr=FUZZ330&ms=FUZZ331&mt=FUZZ332&mu=FUZZ333&mv=FUZZ334&mw=FUZZ335&mx=FUZZ336&my=FUZZ337&mz=FUZZ338&na=FUZZ339&nb=FUZZ340&nc=FUZZ341&nd=FUZZ342&ne=FUZZ343&nf=FUZZ344&ng=FUZZ345&nh=FUZZ346&ni=FUZZ347&nj=FUZZ348&nk=FUZZ349&nl=FUZZ350&nm=FUZZ351&nn=FUZZ352&no=FUZZ353&np=FUZZ354&nq=FUZZ355&nr=FUZZ356&ns=FUZZ357&nt=FUZZ358&nu=FUZZ359&nv=FUZZ360&nw=FUZZ361&nx=FUZZ362&ny=FUZZ363&nz=FUZZ364&oa=FUZZ365&ob=FUZZ366&oc=FUZZ367&od=FUZZ368&oe=FUZZ369&of=FUZZ370&og=FUZZ371&oh=FUZZ372&oi=FUZZ373&oj=FUZZ374&ok=FUZZ375&ol=FUZZ376&om=FUZZ377&on=FUZZ378&oo=FUZZ379&op=FUZZ380&oq=FUZZ381&or=FUZZ382&os=FUZZ383&ot=FUZZ384&ou=FUZZ385&ov=FUZZ386&ow=FUZZ387&ox=FUZZ388&oy=FUZZ389&oz=FUZZ390"
- "{{BaseURL}}/?pa=FUZZ391&pb=FUZZ392&pc=FUZZ393&pd=FUZZ394&pe=FUZZ395&pf=FUZZ396&pg=FUZZ397&ph=FUZZ398&pi=FUZZ399&pj=FUZZ400&pk=FUZZ401&pl=FUZZ402&pm=FUZZ403&pn=FUZZ404&po=FUZZ405&pp=FUZZ406&pq=FUZZ407&pr=FUZZ408&ps=FUZZ409&pt=FUZZ410&pu=FUZZ411&pv=FUZZ412&pw=FUZZ413&px=FUZZ414&py=FUZZ415&pz=FUZZ416&qa=FUZZ417&qb=FUZZ418&qc=FUZZ419&qd=FUZZ420&qe=FUZZ421&qf=FUZZ422&qg=FUZZ423&qh=FUZZ424&qi=FUZZ425&qj=FUZZ426&qk=FUZZ427&ql=FUZZ428&qm=FUZZ429&qn=FUZZ430&qo=FUZZ431&qp=FUZZ432&qq=FUZZ433&qr=FUZZ434&qs=FUZZ435&qt=FUZZ436&qu=FUZZ437&qv=FUZZ438&qw=FUZZ439&qx=FUZZ440&qy=FUZZ441&qz=FUZZ442&ra=FUZZ443&rb=FUZZ444&rc=FUZZ445&rd=FUZZ446&re=FUZZ447&rf=FUZZ448&rg=FUZZ449&rh=FUZZ450&ri=FUZZ451&rj=FUZZ452&rk=FUZZ453&rl=FUZZ454&rm=FUZZ455&rn=FUZZ456&ro=FUZZ457&rp=FUZZ458&rq=FUZZ459&rr=FUZZ460&rs=FUZZ461&rt=FUZZ462&ru=FUZZ463&rv=FUZZ464&rw=FUZZ465&rx=FUZZ466&ry=FUZZ467&rz=FUZZ468&sa=FUZZ469&sb=FUZZ470&sc=FUZZ471&sd=FUZZ472&se=FUZZ473&sf=FUZZ474&sg=FUZZ475&sh=FUZZ476&si=FUZZ477&sj=FUZZ478&sk=FUZZ479&sl=FUZZ480&sm=FUZZ481&sn=FUZZ482&so=FUZZ483&sp=FUZZ484&sq=FUZZ485&sr=FUZZ486&ss=FUZZ487&st=FUZZ488&su=FUZZ489&sv=FUZZ490&sw=FUZZ491&sx=FUZZ492&sy=FUZZ493&sz=FUZZ494"
- "{{BaseURL}}/?ta=FUZZ495&tb=FUZZ496&tc=FUZZ497&td=FUZZ498&te=FUZZ499&tf=FUZZ500&tg=FUZZ501&th=FUZZ502&ti=FUZZ503&tj=FUZZ504&tk=FUZZ505&tl=FUZZ506&tm=FUZZ507&tn=FUZZ508&to=FUZZ509&tp=FUZZ510&tq=FUZZ511&tr=FUZZ512&ts=FUZZ513&tt=FUZZ514&tu=FUZZ515&tv=FUZZ516&tw=FUZZ517&tx=FUZZ518&ty=FUZZ519&tz=FUZZ520&ua=FUZZ521&ub=FUZZ522&uc=FUZZ523&ud=FUZZ524&ue=FUZZ525&uf=FUZZ526&ug=FUZZ527&uh=FUZZ528&ui=FUZZ529&uj=FUZZ530&uk=FUZZ531&ul=FUZZ532&um=FUZZ533&un=FUZZ534&uo=FUZZ535&up=FUZZ536&uq=FUZZ537&ur=FUZZ538&us=FUZZ539&ut=FUZZ540&uu=FUZZ541&uv=FUZZ542&uw=FUZZ543&ux=FUZZ544&uy=FUZZ545&uz=FUZZ546&va=FUZZ547&vb=FUZZ548&vc=FUZZ549&vd=FUZZ550&ve=FUZZ551&vf=FUZZ552&vg=FUZZ553&vh=FUZZ554&vi=FUZZ555&vj=FUZZ556&vk=FUZZ557&vl=FUZZ558&vm=FUZZ559&vn=FUZZ560&vo=FUZZ561&vp=FUZZ562&vq=FUZZ563&vr=FUZZ564&vs=FUZZ565&vt=FUZZ566&vu=FUZZ567&vv=FUZZ568&vw=FUZZ569&vx=FUZZ570&vy=FUZZ571&vz=FUZZ572&wa=FUZZ573&wb=FUZZ574&wc=FUZZ575&wd=FUZZ576&we=FUZZ577&wf=FUZZ578&wg=FUZZ579&wh=FUZZ580&wi=FUZZ581&wj=FUZZ582&wk=FUZZ583&wl=FUZZ584&wm=FUZZ585&wn=FUZZ586&wo=FUZZ587&wp=FUZZ588&wq=FUZZ589&wr=FUZZ590&ws=FUZZ591&wt=FUZZ592&wu=FUZZ593&wv=FUZZ594&ww=FUZZ595&wx=FUZZ596&wy=FUZZ597&wz=FUZZ598"
- "{{BaseURL}}/?xa=FUZZ599&xb=FUZZ600&xc=FUZZ601&xd=FUZZ602&xe=FUZZ603&xf=FUZZ604&xg=FUZZ605&xh=FUZZ606&xi=FUZZ607&xj=FUZZ608&xk=FUZZ609&xl=FUZZ610&xm=FUZZ611&xn=FUZZ612&xo=FUZZ613&xp=FUZZ614&xq=FUZZ615&xr=FUZZ616&xs=FUZZ617&xt=FUZZ618&xu=FUZZ619&xv=FUZZ620&xw=FUZZ621&xx=FUZZ622&xy=FUZZ623&xz=FUZZ624&ya=FUZZ625&yb=FUZZ626&yc=FUZZ627&yd=FUZZ628&ye=FUZZ629&yf=FUZZ630&yg=FUZZ631&yh=FUZZ632&yi=FUZZ633&yj=FUZZ634&yk=FUZZ635&yl=FUZZ636&ym=FUZZ637&yn=FUZZ638&yo=FUZZ639&yp=FUZZ640&yq=FUZZ641&yr=FUZZ642&ys=FUZZ643&yt=FUZZ644&yu=FUZZ645&yv=FUZZ646&yw=FUZZ647&yx=FUZZ648&yy=FUZZ649&yz=FUZZ650&za=FUZZ651&zb=FUZZ652&zc=FUZZ653&zd=FUZZ654&ze=FUZZ655&zf=FUZZ656&zg=FUZZ657&zh=FUZZ658&zi=FUZZ659&zj=FUZZ660&zk=FUZZ661&zl=FUZZ662&zm=FUZZ663&zn=FUZZ664&zo=FUZZ665&zp=FUZZ666&zq=FUZZ667&zr=FUZZ668&zs=FUZZ669&zt=FUZZ670&zu=FUZZ671&zv=FUZZ672&zw=FUZZ673&zx=FUZZ674&zy=FUZZ675&zz=FUZZ676"
matchers-condition: and
matchers:
- type: word
part: body
words:
- '="FUZZ'
- '"https://FUZZ'
- '"http://FUZZ'
- '="//FUZZ'
- '="/\FUZZ'
- "'FUZZ"
- "'//FUZZ"
- "(FUZZ"
- "_FUZZ"
- "-FUZZ"
- ".FUZZ"
- '{FUZZ'
- '|FUZZ'
- '[FUZZ'
- '@FUZZ'
- ':FUZZ'
- type: status
status:
- 200
- 404
- 302
- 301
- 303
- 307
- 308
- 306
- 500
- 403
condition: or