monzaviman/cve-2025-62168Escáner y prueba de concepto para CVE-2025-62168, que detecta la divulgación de información en Squid Proxy que filtra credenciales de autenticación HTTP.
"Debido a una falla al redactar las credenciales de Autenticación HTTP, Squid es vulnerable a un ataque de Divulgación de Información. Gravedad:
Este problema permite que un script omita las protecciones de seguridad del navegador y obtenga las credenciales que un cliente confiable utiliza para autenticarse.
Este problema potencialmente permite que un cliente remoto identifique tokens de seguridad o credenciales utilizados internamente por una aplicación web que usa Squid para el balanceo de carga del backend.
Estos ataques no requieren que Squid esté configurado con Autenticación HTTP."
use virtual enviroment & active
pip install -r requirements.txt
python3 main.py
