squidmagic

Squidmagic은 Squid 프록시 서버와 Spamhaus를 사용하여 웹 기반 네트워크 트래픽을 분석하고 중앙 명령 및 제어C&C 서버와 악성 사이트를 탐지하도록 설계된 도구입니다. 의존성 설치 pip install -r requirements.txt 사용법 python squidmagic.py /squid/access.log | | | | / |/ | | | | |/ | ' \ / |/ | |/ | \ \ | | || | | | | | | | | | | | | | | |/, |,||,|| || ||,|, ||| |...

squid

SQUID 웹 프록시 캐시 http://www.squid-cache.org/ 저작권 C 1996-2026 Squid 소프트웨어 재단 및 기여자들 Squid 소프트웨어는 GPLv2+ 라이선스 하에 배포되며, 수많은 개인 및 단체의 기여를 포함합니다. 자세한 내용은 COPYING 및 CONTRIBUTORS 파일을 참조하십시오. 지원을 위해 다음 리소스를 사용하십시오: 일반 도움말 및 지원: [email protected] 공개 버그 리포트: https://bugs.squid-cache.org/ 보안 버그 리포트:...

CVE-2016-2569

안녕하세요, 제 첫 블로그 글을 읽어주셔서 감사합니다. 오늘은 오픈소스 도구인 Squid 캐싱 프록시 서버를 위한 익스플로잇 제작에 대해 알아보겠습니다. 그래서 Squido는 무엇인가? Squid는 HTTP, HTTPS, FTP 등을 지원하는 웹 캐싱 프록시입니다. 자주 요청되는 웹 페이지를 캐싱하고 재사용하여 대역폭을 줄이고 응답 시간을 개선합니다. Squid는 광범위한 접근 제어 기능을 갖추고 있으며 훌륭한 서버 가속기 역할을 합니다. Windows를 포함한 대부분의 사용 가능한 운영 체제에서 실행되며 GNU GPL 라이선...

CVE-2018-19131

CVE-2018-19131 데모 저자: Jonathan M. Wilbur 저작권 연도: 2018 라이선스: MIT License 이것으로 불법적인 행위를 하지 마십시오. 이것은 악성 소프트웨어가 아닙니다. 단지 개념 증명일 뿐입니다. 이것은 CVE-2018-19131의 데모이며, Docker Compose 앱에서 실행됩니다. 이 라이브러리는 취약점이 있는 Squid 버전 3.5.27을 빌드합니다. 버전 3.5.28은 취약하지 않습니다. 영향을 받는 특정 버전은 여기에 나열되어 있습니다. 테스트는 Windows 10 및 Mac ...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid≤ 6.3의 힙 버퍼 오버플로 🛑 심각도: 치명적 CVSS 9.3 영향을 받는 소프트웨어: Squid 프록시버전 6.3 이하 취약점 유형: 힙 기반 버퍼 오버플로 발견 위치: URNUniform Resource Name 처리 영향: 원격 코드 실행 또는 서비스 거부 가능, 인증 없이 네트워크를 통해 악용 가능 🔍 문제는 무엇인가요? 이 결함은 Squid가 URN 응답을 구문 분석하는 과정에서 발생합니다. 부적절한 메모리 처리는 힙 오버플로를 유발하며, 악의적인 HTTP 응답이 메모리를...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Squid Proxy에서 발견된 취약점. CVE-2025-54574 — Squid Proxy의 치명적인 힙 버퍼 오버플로우 이 저장소는 URN Trivial-HTTP 응답 처리 중에 트리거되는 Squid6.4의 치명적인 힙 기반 버퍼 오버플로우인 CVE-2025-54574의 발견, 분석 및 책임 있는 공개 절차를 문서화합니다. 이 취약점으로 인해 공격자가 제어하는 서버가 힙 메모리 경계를 벗어난 쓰기out-of-bounds heap writes, 메모리...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

CVE-2025-62168

CVE-2025-62168 Squid Proxy エラーハンドリングにおける情報漏えい スキャナー（検出 & PoC） 「HTTP 認証資格情報のマスキングに失敗したため、 Squid は情報漏えい攻撃に対して脆弱です。 深刻度: この問題により、スクリプトがブラウザのセキュリティ 保護をバイパスし、信頼されたクライアントが認証に使用する 資格情報を学習できる可能性があります。 この問題により、リモートクライアントが、バックエンドの ロードバランシングに Squid を使用する Web アプリケーションが 内部で使用するセキュリティトークンや資格情報を特定できる 可能性があります。...

CVE-2025-62168

CVE-2025-62168 Squid Proxy エラーハンドリングにおける情報漏洩 スキャナー（検出 & PoC） 「HTTP 認証資格情報のマスキングに失敗したため、 Squid は情報漏洩攻撃に対して脆弱です。 深刻度: この問題により、スクリプトがブラウザのセキュリティ 保護をバイパスし、信頼されたクライアントが認証に使用する 資格情報を学習することが可能になります。 この問題により、リモートクライアントが、Squid をバックエンド ロードバランシングに使用する Web アプリケーションが内部で 使用するセキュリティトークンまたは資格情報を特定できる 可能性があります。...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy 토큰 유출 PoC 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 연구는 오직 교육 및 방어 목적으로 제공됩니다. 설명 이 저장소는 Squid Proxy 에 영향을 미치는 정보 노출 결함인 CVE-2025-62168 에 대한 개념 증명PoC을 포함합니다. 특정 구성에서 Squid는 자동 생성된 오류 페이지 내부, 특히 mailto: 진단 블록 안에 HTTP 요청 헤더 를 반영할 수 있습니다. 이 동작은 다음과 같은 민감한 토큰을 노출할 수 있습니다: JWT...

ROS-20261001-73-0002

The vulnerability of the strchr function in the Squid proxy server is related to the escape from memory buffer boundaries. Exploiting this vulnerability could allow a remote attacker to gain unauthorized access to protected information...

Rocky Linux 9.6 [TuxCare] Security Update: squid (ALMALINUX9.6:CLSA-2025:1764681009)

The Rocky Linux 9.6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2025:1764681009 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

Rocky Linux 8.8 [CIQ] Security Update: squid / squid-debuginfo / squid-debugsource (ciqsa-2026_1029)

The Rocky Linux 8.8 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20261029 advisory. This advisory aggregates security fixes for the squid SRPM in CIQ LTS 8.8. It addresses 1 CVE: CVE-2023-46846. Tenable has extracted the preceding description blo...

Rocky Linux 8 [CIQ] Security Update: libecap / libecap-debuginfo / libecap-debugsource / libecap-devel / etc Multiple Vulnerabilities (crlsa-2026_8317)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20268317 advisory. squid: Squid: Denial of Service via heap Use-After-Free vulnerability in ICP handling CVE-2026-33526 Squid: Squid: Denial of Service via crafted ICP traffi...

CentOS Linux 6 [TuxCare] Security Update: squid (CENTOS6:CLSA-2025:1763543346)

The CentOS Linux 6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2025:1763543346 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL 80900...

CentOS Linux 6 [TuxCare] Security Update: squid Multiple Vulnerabilities (CENTOS6:CLSA-2026:1774946829)

The CentOS Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare CENTOS6:CLSA-2026:1774946829 advisory. - Squid is a caching proxy for the Web. Prior to version 7.5, due to premature release of resource during expected lifetime and heap...

Rocky Linux 8 [CIQ] Security Update: libecap / libecap-debuginfo / libecap-debugsource / libecap-devel / etc (crlsa-2022_5526)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20225526 advisory. squid: DoS when processing gopher server responses CVE-2021-46784 Tenable has extracted the preceding description block directly from the CIQ security advisory. Not...

Rocky Linux 8 [CIQ] Security Update: libecap / libecap-debuginfo / libecap-debugsource / libecap-devel / etc Multiple Vulnerabilities (crlsa-2024_9644)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20249644 advisory. squid: vulnerable to a Denial of Service attack against Cache Manager error responses CVE-2024-23638 squid: Denial of Service processing ESI response conte...

AlmaLinux 9.2 [TuxCare] Security Update: squid Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1736860159)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1736860159 advisory. - Squid is a caching proxy for the Web. Due to an expired pointer reference bug, Squid prior to version 6.6 is vulnerable to a Denia...

AlmaLinux 9.2 [TuxCare] Security Update: squid Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1738693764)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1738693764 advisory. - Squid is a web proxy cache. Starting in version 3.5.27 and prior to version 6.8, Squid may be vulnerable to a Denial of Service...