joshuaprovoste/cve-2025-22870
CVE-2025-22870 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो golang.org/x/net/http/httpproxy के संवेदनशील संस्करणों (<0.36.0) में HTTP प्रॉक्सी बाईपास का प्रदर्शन करता है। यह NO_PROXY प्रतिबंधों से बचने के लिए IPv6 ज़ोन ID पार्सिंग की अनुचितता का दोहन करता है, जिससे गलत कॉन्फ़िगर वाले वातावरणों में प्रॉक्सी बाईपास और संभावित SSRF सक्षम होता है।
यह प्रूफ ऑफ कॉन्सेप्ट CVE-2025-22870 के शोषण को प्रदर्शित करता है, जो golang.org/x/net/http/httpproxy पैकेज (v0.36.0 से पहले) में एक कमजोरी है। इसका उपयोग HTTP प्रॉक्सी प्रतिबंधों को बायपास करने के लिए किया जा सकता है, IPv6 ज़ोन पहचानकर्ताओं को NO_PROXY पैटर्न के साथ मिलान किए जाने के तरीके का दुरुपयोग करके।
golang.org/x/net/http/httpproxyजब NO_PROXY पर्यावरण चर कुछ डोमेन को प्रॉक्सी के माध्यम से रूट होने से प्रतिबंधित करने के लिए सेट किया जाता है (उदाहरण के लिए, ), तो वाले होस्ट के लिए एक विशेष रूप से तैयार किया गया अनुरोध (उदाहरण के लिए, ) और प्रॉक्सी किए जाने से बच सकता है। इसका परिणाम होता है, जो कुछ शर्तों के तहत की अनुमति दे सकता है।
NO_PROXY=*.example.com[::1%25.example.com]इस कमजोरी का उपयोग आंतरिक या स्थानीय सेवाओं को सीधे अनुरोध भेजने के लिए किया जा सकता है जबकि कॉन्फ़िगर किए गए प्रॉक्सी से बचते हुए, भले ही डोमेन कथित रूप से NO_PROXY द्वारा संरक्षित हों।
यह PoC golang.org/x/net/http/httpproxy पैकेज में एक कमजोरी का शोषण करता है, विशेष रूप से NO_PROXY नियमों के साथ मिलान करते समय IPv6 ज़ोन पहचानकर्ताओं को पार्स करने के तरीके में।
उपयोग किया गया पेलोड है:
[::1%25.example.com]:https://raw.githubusercontent.com/joshuaprovoste/cve-2025-22870/main/7777
कमजोर पैकेज में पार्सिंग बग के कारण, यह पता NO_PROXY से मेल खाने के बावजूद प्रॉक्सी को बायपास कर देता है।