文章总结： Web缓存漏洞扫描器WCVS是一款用于防范网页缓存中毒和欺骗的CLI工具，支持无钥匙头部中毒、参数隐形等10种技术及多种欺骗手段。该工具具备爬虫功能，可自定义词表，易于集成到CI/CD流水线。文章提供了下载链接及基本使用命令，同时分享了其他综合漏洞自检工具资源。 综合评分： 70 文章分类： 安全工具,WEB安全,漏洞分析,产品介绍
Web 缓存漏洞扫描器 — WCVS
原创
wolfse wolfse
风铃Sec
2026年2月5日 18:18 福建
声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！【无需回复关键字，文中第二部分0x02获取工具】
0x01 工具简介
Web 缓存漏洞扫描器（WCVS）是一款快速且多功能的 CLI 扫描工具，用于防范网页缓存中毒和网络缓存欺骗，该扫描器支持多种网页缓存中毒和欺骗技术，包含爬虫以识别更多需要测试的网址，并可适应特定网页缓存以实现更高效的测试。它高度可定制，可以轻松集成到现有的 CI/CD 流水线中。WCVS支持10种网页缓存中毒技术：
- 无钥匙头部中毒
- 无键参数中毒
- 参数隐形
- Fat GET
- HTTP 响应拆分
- HTTP 请求走私
- HTTP 超大头部（HHO）
- HTTP 元字符（HMC）
- HTTP 方法覆盖（HMO）
- 参数污染
支持多种网页缓存欺骗技术：
- 路径参数欺骗
- 路径遍历
- 附加特殊字符（包括编码和未编码）
0x02 工具获取
夸克「WebCacheVulnerabilityScanner」
链接：https://pan.quark.cn/s/dbf620171fe4
0x03 工具使用
WCVS唯一需要强制提供的的参数是 -u/--url，用于提供目标 URL，并应检测网页缓存中毒或欺骗。
WCVS唯一需要强制提供的的参数是 -u/--url，用于提供目标 URL，并应检测网页缓存中毒或欺骗。
wcvs -u 127.0.0.1
wcvs -u http://127.0.0.1
wcvs -u https://example.com
wcvs -u file:path/to/url_list #指定保存有要扫描的多个url的文件
wcvs -u https://example.com -hw "file:/home/user/Documents/wordlist-header.txt"
wcvs -u https://example.com -pw "file:/home/user/Documents/wordlist-parameter.txt"
wcvs -u https://example.com -hw "file:/home/user/Documents/wordlist-header.txt" -pw "file:/home/user/Documents/wordlist-parameter.txt"
--headerwordlist/-hw：一个带头部名的词表
--parameterwordlist/-pw：一个带参数名的词表
--generatereport/-gr 标志，每次扫描 URL 后都会生成并更新json报告
0x04 每日资源分享【综合漏洞自检工具-持续更新】
夸克网盘「综合漏洞自检测工具」
链接：https://pan.quark.cn/s/302256a9ecf6
新增：next.js CVE-2025-55182 浏览器扩展 + 漏洞利用脚本
新增：next.js CVE-2025-55182（WAF绕过工具）
新增：MongoDB Bleed -CVE-2025-14847
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：风铃Sec wolfse wolfse《Web 缓存漏洞扫描器 — WCVS》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论