CVE-2025-62168 — Squid प्रॉक्सी टोकन लीक PoC

लेखक इस उपकरण के दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है। शोध केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया जाता है।

विवरण

इस रिपॉजिटरी में CVE-2025-62168 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) है, जो Squid प्रॉक्सी को प्रभावित करने वाला एक सूचना-प्रकटीकरण दोष है। कुछ कॉन्फ़िगरेशन के तहत, Squid अपने स्वतः-निर्मित त्रुटि पृष्ठों के अंदर HTTP अनुरोध हेडर को प्रतिबिंबित कर सकता है, विशेष रूप से mailto: डायग्नोस्टिक ब्लॉक में।

यह व्यवहार संवेदनशील टोकन को उजागर कर सकता है जैसे:

JWT बियरर टोकन
API कुंजियाँ
कस्टम प्रमाणीकरण हेडर

PoC यह प्रदर्शित करता है कि कैसे एक एकल इंजेक्टेड हेडर त्रुटि टेम्पलेट के अंदर बिना संशोधन के दिखाई दे सकता है, जिससे हमलावर को एक बलपूर्वक नेटवर्क त्रुटि के माध्यम से लीक हुए टोकन को पुनः प्राप्त करने की अनुमति मिलती है।

तकनीकी सारांश

यह कमजोरी Squid के त्रुटि पृष्ठों को उत्पन्न करने और लौटाने के तरीके से उत्पन्न होती है। जब कोई त्रुटि होती है, तो Squid का प्रतिक्रिया अनजाने में email_err_data निर्देश के माध्यम से बनाए गए प्रशासक मेलटू लिंक के अंदर संवेदनशील HTTP प्रमाणीकरण डेटा को एम्बेड कर सकता है।

सिस्टम तब प्रभावित होते हैं जब email_err_data सक्षम होता है — जिसमें डिफ़ॉल्ट कॉन्फ़िगरेशन भी शामिल हैं — और एक्सपोज़र तब भी हो सकता है जब Squid स्पष्ट रूप से HTTP प्रमाणीकरण का उपयोग करने के लिए कॉन्फ़िगर न किया गया हो।

इस मुद्दे को निम्न के तहत वर्गीकृत किया गया है:

CWE-209: संवेदनशील जानकारी वाले त्रुटि संदेश का उत्पादन
CWE-550: सर्वर-निर्मित त्रुटि संदेश में संवेदनशील जानकारी

यह दोष को विशेष रूप से गंभीर बनाता है, क्योंकि लीक हुए क्रेडेंशियल आंतरिक अनुप्रयोगों, बैकएंड सेवाओं, या प्रमाणित क्लाइंट से संबंधित हो सकते हैं जो प्रॉक्सी परत के रूप में Squid पर निर्भर हैं।

CVE-2025-62168

सबसे लोकप्रिय

प्रभाव

मूल कारण

प्रभावित संस्करण

CVSS v3.1 वेक्टर (प्रस्तावित)

PoC उपयोग

उदाहरण आउटपुट (संक्षिप्त)

रिपॉजिटरी संरचना

शमन

लेखक