---

✨ Возможности

• Однофайловый PoC — без зависимостей
• Вредоносный FTP-сервер, имитирующий баннер NetWare + усечённый ответ LIST
• Обнаружение и декодирование в реальном времени Basic Auth + Bearer токенов
• Многопоточное heap spraying для ускорения утечек
• Чистый цветной вывод консоли со статистикой в реальном времени

---

🚀 Быстрый старт

git clone https://github.com/0xBlackash/CVE-2026-47729.git
cd CVE-2026-47729

python3 CVE-2026-47729.py --proxy 127.0.0.1:3128

Параметры командной строки

Аргумент	По умолчанию	Описание
--proxy	127.0.0.1:3128	Целевой Squid-прокси (хост:порт)
--ftp-port	2222	Локальный порт вредоносного FTP-сервера
-t, --threads	4	Количество потоков параллельного опроса

---

📸 Ожидаемый вывод

[PoC] Squidbleed CVE-2026-47729 by Ashraf Zaryouh (0xBlackash)

[ 14.78s] [BASIC] cGFzc3dvcmQxMjM6c2VjcmV0
              decoded = admin:password123

[ 18.33s] [BEARER] eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

---

🛠️ Принцип работы

1. Запускается вредоносный FTP-сервер, отправляющий усечённый список директорий.
2. Многократно заставляет Squid подключаться по FTP URL-адресам.
3. Вызывает переполнение буфера кучи (heap buffer over-read) → утечка соседней памяти.
4. Извлекает учётные данные и токены из утёкших данных.

---

⚠️ Отказ от ответственности

Данный PoC предназначен только для образовательных целей и авторизованного тестирования.
Используйте ответственно, только в системах, которые принадлежат вам или на тестирование которых получено разрешение.

---