---

✨ Funktionen

• Single-file PoC — Keine Abhängigkeiten
• Böswilliger FTP-Server, der NetWare-Banner nachahmt + abgeschnittene LIST-Antwort
• Echtzeit-Erkennung und -Dekodierung von Basic Auth- und Bearer-Tokens
• Multithreaded Heap-Spraying für schnellere Lecks
• Saubere, farbige Konsolenausgabe mit Live-Statistiken

---

🚀 Schnellstart

git clone https://github.com/0xBlackash/CVE-2026-47729.git
cd CVE-2026-47729

python3 CVE-2026-47729.py --proxy 127.0.0.1:3128

Befehlszeilenoptionen

Argument	Default	Beschreibung
--proxy	127.0.0.1:3128	Ziel-Squid-Proxy (Host:Port)
--ftp-port	2222	Lokaler böswilliger FTP-Server-Port
-t, --threads	4	Anzahl der gleichzeitigen Abfrage-Threads

---

📸 Erwartete Ausgabe

[PoC] Squidbleed CVE-2026-47729 by Ashraf Zaryouh (0xBlackash)

[ 14.78s] [BASIC] cGFzc3dvcmQxMjM6c2VjcmV0
              decoded = admin:password123

[ 18.33s] [BEARER] eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

---

🛠️ Funktionsweise

1. Startet einen böswilligen FTP-Server, der eine abgeschnittene Verzeichnisliste sendet.
2. Zwingt Squid wiederholt, sich über FTP-URLs zu verbinden.
3. Löst den Heap-Puffer-Überlesefehler aus → benachbarter Arbeitsspeicher wird geleakt.
4. Extrahiert Anmeldeinformationen und Tokens aus den geleakten Daten.

---

⚠️ Haftungsausschluss

Dieser PoC dient ausschließlich zu Bildungs- und autorisierten Testzwecken.
Verwenden Sie es verantwortungsvoll auf Systemen, die Ihnen gehören oder für die Sie eine Testberechtigung haben.

---