CVE-2026-11101 – अनकीड क्वेरी पैरामीटर के माध्यम से HTTP कैश पॉइज़निंग

अवलोकन

एक वेब कैश केवल URL पथ को कैश कुंजी के रूप में उपयोग करता है, क्वेरी पैरामीटरों की अनदेखी करता है। एक हमलावर एक अनकीड पैरामीटर (जैसे, utm_campaign) में एक दुर्भावनापूर्ण पेलोड जोड़ सकता है और कैश को पॉइज़न कर सकता है। बाद के विज़िटरों को पॉइज़न किया गया प्रतिसाद प्राप्त होता है, जिसमें मनमाना JavaScript शामिल होता है।

भेद्यता विवरण

• प्रकार: वेब कैश पॉइज़निंग
• प्रभाव: संग्रहीत XSS, क्रेडेंशियल चोरी, विरूपण।
• मूल कारण: कैश कुंजी उन क्वेरी स्ट्रिंग पैरामीटरों को बाहर करती है जो प्रतिसाद निकाय को प्रभावित करते हैं, जिससे हमलावर को एक गढ़ा हुआ प्रतिसाद संग्रहीत करने की अनुमति मिलती है जो सभी उपयोगकर्ताओं को परोसा जाता है।

शोषण प्रदर्शन

1. भेद्य कैशिंग सर्वर प्रारंभ करें:
   root@kitploit:~

   pip install flask
   python cache_server.py
   

2. शोषण चलाएँ:
   root@kitploit:~

   python exploit_cache_poison.py