shahroodcert/cve-2025-62168ماسح إثبات المفهوم لثغرة CVE-2025-62168، وهي ثغرة كشف معلومات في وكيل Squid تكشف بيانات اعتماد مصادقة HTTP، مما يتيح اكتشاف والتحقق من التكوينات المتأثرة.
"بسبب الفشل في إخفاء بيانات اعتماد مصادقة HTTP فإن Squid عرضة لهجوم كشف المعلومات. الخطورة:
تسمح هذه المشكلة لبرنامج نصي بتجاوز حمايات أمان المتصفح والتعرف على بيانات الاعتماد التي يستخدمها عميل موثوق للمصادقة.
تسمح هذه المشكلة محتملاً لعميل بعيد بتحديد رموز الأمان أو بيانات الاعتماد المستخدمة داخلياً بواسطة تطبيق ويب يستخدم Squid لموازنة التحميل في الخلفية.
لا تتطلب هذه الهجمات تكوين Squid مع مصادقة HTTP."
استخدم البيئة الافتراضية وقم بتفعيلها
pip install -r requirements.txt
python3 main.py
