Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS は、Hackmanit と Maximilian Hildebrand によって開発された、ウェブキャッシュポイズニング およびウェブキャッシュディセプションのための高速で多機能なCLIスキャナーです。 このスキャナーは、多様なウェブキャッシュポイズニングおよびウェブキャッシュディセプション技術をサポートし、テスト対象のURLを特定するクローラーを内蔵し、特定のウェブキャッシュに適応してより効率的なテストを行うことができます。高度にカスタマイズ可能で、既存のCI/CDパイプラインに簡単に統合できます。 特徴 インス...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation および寄稿者 Squid ソフトウェアは GPLv2+ ライセンスの下で配布されており、多数の個人や団体からの貢献が含まれています。 詳細については、COPYING および CONTRIBUTORS ファイルを参照してください。 サポートについては、以下のリソースをご利用ください: root@kitploit: 一般的なヘルプとサポート: [email protected]...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension Web Cache Deception攻撃に対する脆弱性をテストするためのBurp拡張機能です。 拡張機能をロードすると、Target - Sitemapタブでテスト対象のリソースを右クリックしてアクセスできます。コンテキストメニューに"Web Cache Deception Test"項目が表示され、テストの実施に使用できます。リソースが脆弱な場合、脆弱性の詳細を示すIssueが作成されます。 このコンテキストメニュー項目は、Proxy - Http Historyタブのリクエストでも利用できます。...

fockcache

fockcache FockCache - 最小化されたテストキャッシュポイズニング キャッシュポイズニングの詳細 : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCacheは、Webページに対してX-Forwarded-HostおよびX-Forwarded-Schemeヘッダーを試すことでキャッシュポイズニングを行います。 成功した結果の後、ポイズニングされたURLを提供します。 近日追加予定: 1 - ページパラメータチェッカー 2 - 再帰的チェック インストール 1 -...

param-miner

param-miner この拡張機能は、隠されたリンクされていないパラメータを特定します。特に、Webキャッシュポイズニングの脆弱性を見つけるのに役立ちます。 高度な差分検出ロジック（Backslash Powered Scanner由来）とバイナリサーチ技術を組み合わせ、1リクエストあたり最大65,000個のパラメータ名を推測します。 パラメータ名は厳選された組み込みワードリストから取得され、さらにすべてのスコープ内トラフィックから追加の単語を収集します。 使用するには、Burpでリクエストを右クリックし、「Guess cookies|headers|params」をクリックします。...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – 通过未键控查询参数的 HTTP 缓存投毒 概述 Web 缓存仅使用 URL 路径作为缓存键，而忽略查询参数。攻击者可以向未键控参数（例如 utmcampaign）附加恶意载荷并投毒缓存。后续访客将收到包含任意 JavaScript 的已投毒响应。 漏洞详情 类型： Web 缓存投毒 影响： 存储型 XSS、凭据窃取、网页篡改。 根本原因： 缓存键排除了会影响响应主体的查询字符串参数，从而允许攻击者存储精心构造的响应并将其提供给所有用户。 漏洞利用演示 1. 启动存在漏洞的缓存服务器： root@kitploit: pip install flask...

CVE-2026-15396

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

CVE-2026-15634

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

CVE-2026-15396

CVE-2026-15396 affects IBM WebSphere Application Server (traditional 8.5 and 9.0) and IBM WebSphere Application Server Liberty (versions 17.0.0.3–26.0.0.8). The root cause is improper parsing of the HTTP transfer-encoding request header (CWE-444), enabling HTTP request smuggling . An unauthentica...

CVE-2026-15396 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

EUVD-2026-78068

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

CVE-2026-15634 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

Astra Linux – Vulnerability in python-django, python2.7

Packages containing “python/cpython” from versions 0 and earlier, including 3.6.13, 3.7.0 and earlier than 3.7.10, 3.8.0 and earlier than 3.8.8, 3.9.0 and earlier than 3.9.2, are vulnerable to Web Cache Poisoning via “urllib.parse.parseqsl” and “urllib.parse.parseqs”. This vulnerability occurs du...

Astra Linux – Vulnerability in python-bottle

Packages from versions 0 and before 0.12.19 are vulnerable to Web Cache Poisoning, due to a mechanism called “parameter cloaking”. When attackers can separate query parameters using a semicolon ;, they can create discrepancies in the interpretation of requests between the proxy running with defau...

Astra Linux – Vulnerability in Squid

In versions 4.14 and 5.x through 5.0.5, in some configurations, the Squid vulnerability allows information disclosure due to an out-of-bounds read in the WCCP protocol data. This vulnerability can be exploited as part of a chain for remote code execution, as there is no one to stop such attacks...

Exploit for Use of Uninitialized Variable in Google Chrome

CVE-2026-11101 – HTTP Cache Poisoning via Unkeyed Query Parame...

Apache Traffic Server input validation vulnerability (CNVD-2026-30693)

Apache Traffic Server is a high-performance HTTP proxy server open source from the Apache Foundation in the United States. There is an input validation vulnerability in Apache Traffic Server, which stems from insecure decoding of the webptransform plugin. An attacker can exploit this vulnerabilit...

CVE-2026-41716

CVE-2026-41716 affects Spring Data Commons (versions 2.7.0–2.7.19; 3.3.0–3.3.16; 3.4.0–3.4.14; 3.5.0–3.5.11; 4.0.0–4.0.5). The issue is in Spring Data’s internal property-lookup cache, which accepts and permanently retains attacker-supplied strings as cache keys, enabling heap exhaustion through ...

CVE-2026-41716 Spring Data web support unbounded negative-result cache keyed on attacker-supplied property names

Spring Data's internal property-lookup cache accepts and permanently retains attacker-supplied strings as cache keys, allowing heap exhaustion through repeated requests. Affected versions: Spring Data Commons 2.7.0 through 2.7.19; 3.3.0 through 3.3.16; 3.4.0 through 3.4.14; 3.5.0 through 3.5.11;...

libsoup 安全漏洞

Libsoup is a GNOME project’s HTTP client/server library. Libsoup has a security vulnerability, which stems from an error in the unsigned-to-signed conversion in the soupbodyinputstreamreadchunked function. This vulnerability could allow remote attackers to bypass security controls by sending...