SkillFeeder › 全部 Skill › 业务垂直 › hunt-cache-poison
自动发现高危缓存投毒漏洞，单次触发影响百万用户
hunt-cache-poison
hunt-cache-poison 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 elementalsouls/Claude-BugHunter，★ 5,471。自动发现高危缓存投毒漏洞，单次触发影响百万用户。适合漏洞猎人、红队工程师。场景是业务垂直 · 电商经营。能做的事包括识别CDN边缘节点投毒入口、检测电商会话/返利链路劫持风险、发现认证端点与更新服务器缓存欺骗。打开 GitHub 自行安装。
能做什么
- 识别CDN边缘节点投毒入口
- 检测电商会话/返利链路劫持风险
- 发现认证端点与更新服务器缓存欺骗
原文简介
Hunting skill for cache poison vulnerabilities. Built from 10 public bug bounty reports including X-Forwarded-Host poisoning, X-HTTP-Method-Override / GCS cache, reflected→stored XSS via cache, classic Omer-Gil Web Cache Deception, Cloudflare Cache Deception Armor bypass, session-token cache deception, Akamai hop-by-hop smuggling → server-side edge poisoning, and Kettle's 2024 path-normalization W
同场景推荐
- anysearch所在仓库 anysearch-ai/anysearch-skill，仓库 ★ 6,803实时搜索网页、垂直领域、批量并发，并提取网页全文内容。
- Sales Funnel Analysis & Optimization所在仓库 zubair-trabzada/ai-marketing-claude，仓库 ★ 2,878分析任意网站销售漏斗，定位流失点并给出高回报优化建议。
- amazon-listing-doctor所在仓库 buluslan/amazon-listing-doctor一键扫描亚马逊Listing，输出四维评分+合规问题+流量提升机会点
- canghe-tianyancha所在仓库 freestylefly/canghe-skills输入企业名，一键生成含司法风险、招聘分析和行业对比的天眼查风格HTML看板。
- data-manager-api-audience-ingestion所在仓库 google/skills，仓库 ★ 23,503上传、移除或清空客户匹配等受众成员
- google-ads-api-account-diagnostics所在仓库 google/skills，仓库 ★ 23,503诊断谷歌广告账户性能问题，定位转化损失、线索不足和展示份额丢失原因。
- scroll-world所在仓库 oso95/scroll-world，仓库 ★ 10,688滚动页面时驱动摄像机连续飞越多个AI生成场景，无剪辑切换。
- ads-linkedin所在仓库 AgriciDaniel/claude-ads，仓库 ★ 10,614自动审计 LinkedIn 广告效果、转化追踪与合规性