---

✨ Fonctionnalités

• PoC en un seul fichier — Zéro dépendance
• Serveur FTP malveillant imitant la bannière NetWare + réponse LIST tronquée
• Détection et décodage en temps réel des jetons Basic Auth et Bearer
• Heap spraying multi-threadé pour des fuites plus rapides
• Sortie console propre et colorée avec statistiques en direct

---

🚀 Démarrage rapide

git clone https://github.com/0xBlackash/CVE-2026-47729.git
cd CVE-2026-47729

python3 CVE-2026-47729.py --proxy 127.0.0.1:3128

Options de la ligne de commande

Argument	Valeur par défaut	Description
--proxy	127.0.0.1:3128	Proxy Squid cible (hôte:port)
--ftp-port	2222	Port du serveur FTP malveillant local
-t, --threads	4	Nombre de threads de sondage concurrents

---

📸 Résultat attendu

[PoC] Squidbleed CVE-2026-47729 by Ashraf Zaryouh (0xBlackash)

[ 14.78s] [BASIC] cGFzc3dvcmQxMjM6c2VjcmV0
              decoded = admin:password123

[ 18.33s] [BEARER] eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

---

🛠️ Comment ça fonctionne

1. Démarre un serveur FTP malveillant qui envoie une liste de répertoires tronquée.
2. Force Squid à se connecter via des URLs FTP de manière répétée.
3. Déclenche une sur-lecture du tampon du tas → fuite de la mémoire adjacente.
4. Extrait les identifiants et les jetons des données fuitées.

---

⚠️ Avertissement

Ce PoC est destiné uniquement à des fins éducatives et de tests autorisés.
Utilisez-le de manière responsable sur les systèmes que vous possédez ou pour lesquels vous avez l'autorisation de tester.

---