Cache Poisoning Web

Description

Le cache poisoning web consiste à manipuler les entrées d'un cache HTTP (CDN, proxy inverse) pour qu'il stocke et serve des réponses malveillantes à d'autres utilisateurs. L'attaque exploite les headers non pris en compte dans la clé de cache (unkeyed inputs).

Exploitation

L'attaquant identifie des headers comme X-Forwarded-Host ou X-Original-URL non keyed par le cache. En injectant un payload dans ces headers, la réponse empoisonnée est servie à tous les visiteurs suivants sans requête supplémentaire.

Défense

• Normaliser strictement la clé de cache en incluant tous les inputs influençant la réponse
• Rejeter ou neutraliser les headers HTTP non reconnus côté applicatif
• Tester régulièrement la configuration du cache avec des outils spécialisés comme Param Miner