O Web Cache Vulnerability Scanner (WCVS) é um scanner CLI rápido e versátil para envenenamento de cache web e decepção de cache web, desenvolvido pela Hackmanit e Maximilian Hildebrand.

O scanner suporta muitas técnicas diferentes de envenenamento de cache web e decepção de cache web, inclui um crawler para identificar mais URLs a testar, e pode se adaptar a um cache web específico para testes mais eficientes. É altamente personalizável e pode ser facilmente integrado em pipelines CI/CD existentes.

• Funcionalidades
• Instalação
  • Opção 1: Binário pré-compilado
  • Opção 2: Repositório Kali Linux / BlackArch
  • Opção 3: Instalar usando Go
  • Opção 4: Docker
• Uso
  • Especificar cabeçalhos, parâmetros, cookies e mais
  • Gerar um relatório JSON
  • Crawlear por URLs
  • Usar um proxy
  • Reduzir ou acelerar
  • Mais flags
• Informações Adicionais
• Licença

Funcionalidades

• Suporte a 10 técnicas de envenenamento de cache web:
  1. Envenenamento por cabeçalho não chaveado
  2. Envenenamento por parâmetro não chaveado
  3. Cloaking de parâmetro
  4. Fat GET
  5. Divisão de resposta HTTP
  6. Contrabando de requisição HTTP
  7. Cabeçalho HTTP oversized (HHO)
  8. Meta caracter HTTP (HMC)
  9. Sobrescrita de método HTTP (HMO)
  10. Poluição de parâmetro
• Suporte a múltiplas técnicas de decepção de cache web:
  1. Parâmetro de caminho
  2. Path Traversal (arquivo .css, diretório /static e /robots.txt)
  3. Caracteres especiais anexados (codificados e não codificados)
• Análise de um cache web antes de testar e adaptação a ele para testes mais eficientes
• Geração de relatório no formato JSON
• Crawleamento de sites para mais URLs a escanear
• Roteamento de tráfego através de um proxy (ex.: Burp Suite)
• Limitação de requisições por segundo para evitar rate limiting

Instalação

Opção 1: Binário pré-compilado

Binários pré-compilados do WCVS estão disponíveis na página de releases.

Opção 2: Repositório Kali Linux / BlackArch

• Kali Linux: apt install web-cache-vulnerability-scanner
• BlackArch: pacman -S wcvs

Opção 3: Instalar usando Go

O repositório pode ser instalado usando Go.

go1.21 ou superior

go install -v github.com/Hackmanit/Web-Cache-Vulnerability-Scanner@latest

Opção 4: Docker

1. Clone o repositório ou baixe a última versão do código fonte

2. Construa a imagem (a pasta de wordlists também será copiada)

$ docker build .
Sending build context to Docker daemon  29.54MB
Step 1/10 : FROM golang:latest AS builder
 ---> 05c8f6d2538a
Step 2/10 : WORKDIR /go/src/app
 ---> Using cache
 ---> f591f24be8cf
Step 3/10 : COPY . .
 ---> 38b358dd3472
Step 4/10 : RUN go get -d -v ./...
 ---> Running in 41f53de436c5
....
Removing intermediate container 9e2e84d14ff3
 ---> 1668edcf6ee3
Successfully built 1668edcf6ee3

3. Execute o wcvs

$ docker run -it 1668edcf6ee3 /wcvs --help
https://github.com/Hackmanit/Web-Cache-Vulnerability-Scanner
version 1.0.0

Uso

O WCVS é altamente personalizável através de suas flags. Muitas das flags podem conter um valor diretamente ou o caminho para um arquivo.

A única flag obrigatória é -u/--url para fornecer a URL alvo que deve ser testada para envenenamento/decepção de cache web. A URL alvo pode ser fornecida em diferentes formatos.

O WCVS precisa de duas wordlists para testar as primeiras 5 técnicas — uma wordlist com nomes de cabeçalhos e outra com nomes de parâmetros. As wordlists podem estar presentes no mesmo diretório onde o WCVS é executado ou especificadas usando as flags --headerwordlist/-hw e --parameterwordlist/-pw.

Exemplos:

wcvs -u 127.0.0.1
wcvs -u http://127.0.0.1
wcvs -u https://example.com
wcvs -u file:path/to/url_list

wcvs -u https://example.com -hw "file:/home/user/Documents/wordlist-header.txt"
wcvs -u https://example.com -pw "file:/home/user/Documents/wordlist-parameter.txt"
wcvs -u https://example.com -hw "file:/home/user/Documents/wordlist-header.txt" -pw "file:/home/user/Documents/wordlist-parameter.txt"

Especificar cabeçalhos, parâmetros, cookies e mais

• --cacheheader/-ch especifica um cabeçalho de cache personalizado que será verificado para hits e misses de cache
• --setcookies/-sc especifica cookies que serão adicionados à requisição
• --setheaders/-sh especifica cabeçalhos que serão adicionados à requisição
• --setparameters/-sp especifica parâmetros que serão adicionados à requisição. Embora também seja possível adicioná-los diretamente à URL, em alguns casos pode ser mais útil adicioná-los através desta flag.
• --post/-post altera o método HTTP de GET para POST
• --setbody/-sb especifica o corpo que será adicionado à requisição
• --contenttype/-ct especifica o valor do cabeçalho Content-Type
• --useragentchrome/-uac altera o User-Agent de WebCacheVulnerabilityScanner v{Version-Number} para Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36. Embora o mesmo resultado possa ser obtido com e.g. -sh "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) ..., esta flag oferece uma maneira mais rápida.
• --cacheheader/-ch especifica um cabeçalho de cache personalizado (case-insensitive)

Se você quiser especificar mais de 1 cookie, parâmetro ou cabeçalho, precisa especificar um arquivo que os contenha. Dê uma olhada nos modelos disponíveis.

Exemplos:

wcvs -u https://example.com -ch "X-Custom-Header-ABC"

wcvs -u https://example.com -sc "PHPSESSID=123"
wcvs -u https://example.com -sc "file:/home/user/Documents/cookies.txt"

wcvs -u https://example.com -sh "Referer: localhost"
wcvs -u https://example.com -sh "file:/home/user/Documents/headers.txt"

wcvs -u https://example.com -sp "admin=true"
wcvs -u https://example.com -sp "file:/home/user/Documents/parameters.txt"

wcvs -u https://example.com -post -sb "admin=true"
wcvs -u https://example.com -post -sb "file:/home/user/Documents/body.txt"

wcvs -u https://example.com -post -sb "{}" -ct "application/json"

wcvs -u https://example.com -uac

wcvs -u https://example.com -ch "X-Custom-Cache-Header"