squidmagic

Squidmagic 是一个旨在分析基于 Web 的网络流量，利用 Squid 代理服务器和 Spamhaus 来检测中央命令与控制（C&C）服务器及恶意站点的工具。 安装依赖 pip install -r requirements.txt 使用方法 python squidmagic.py /squid/access.log | | | | / |/ | | | | |/ | ' \ / |/ | |/ | \ \ | | || | | | | | | | | | | | | | | |/, |,||,|| || ||,|, ||| | | / | || |/...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation および寄稿者 Squid ソフトウェアは GPLv2+ ライセンスの下で配布されており、多数の個人や団体からの貢献が含まれています。 詳細については、COPYING および CONTRIBUTORS ファイルを参照してください。 サポートについては、以下のリソースをご利用ください: 一般的なヘルプとサポート: [email protected] 公開バグ報告:...

CVE-2016-2569

こんにちは、 初めてのブログ記事をお読みいただきありがとうございます。今日は、オープンソースツールの一つであるSquid Caching Proxyサーバーのエクスプロイト作成について解説します。 それでは、Squidoとは？ Squidは、HTTP、HTTPS、FTPなどをサポートするWeb用キャッシングプロキシです。キャッシュと頻繁にリクエストされるWebページの再利用により、帯域幅を削減し応答時間を改善します。Squidは広範なアクセス制御を備えており、優れたサーバーアクセラレータとして機能します。Windowsを含むほとんどのOSで動作し、GNU...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid ≤ 6.3 におけるヒープバッファオーバーフロー 🛑 深刻度: 緊急 CVSS 9.3 影響を受けるソフトウェア: Squid Proxy バージョン 6.3 以前 脆弱性の種類: ヒープベースのバッファオーバーフロー 発見箇所: URN Uniform Resource Name 処理 影響: リモートコード実行 または サービス拒否 DoS が可能であり、認証不要 でネットワーク経由で悪用可能 🔍 問題の内容 この欠陥は、Squid が URN 応答を解析する際に発生します。不適切なメモリ処理によりヒープオーバーフローが発生し、悪意の...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Squid Proxy で発見された脆弱性。 CVE-2025-54574 — Squid Proxy における重大なヒープバッファオーバーフロー このリポジトリは、Squid 6.4 の URN Trivial-HTTP 応答処理中に発生する重大なヒープベースのバッファオーバーフローである CVE-2025-54574 の発見、分析、および責任ある開示プロセスを文書化したものです。 この脆弱性により、攻撃者が制御するサーバは、ヒープ領域外への書き込み、メモリ破損、および機密情報を含む最大 4KB...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

CVE-2025-62168

CVE-2025-62168 Squid 代理错误处理中的信息泄露 扫描器（检测与 PoC） “由于未能对 HTTP 认证凭据进行脱敏处理， Squid 容易受到信息泄露攻击。 严重性： 此问题允许脚本绕过浏览器安全 防护，并获取受信任客户端用于 认证的凭据。 此问题可能允许远程客户端识别 使用 Squid 进行后端负载均衡的 Web 应用 内部使用的安全令牌或凭据。 这些攻击不需要 Squid 配置 HTTP 认证。” 使用方法 使用虚拟环境并激活 pip install -r requirements.txt python3 main.py...

CVE-2025-62168

CVE-2025-62168 Squid 代理在错误处理中的信息泄露 扫描器（检测与 PoC） "由于未能对 HTTP 认证凭据进行脱敏处理， Squid 容易受到信息泄露攻击。 严重性： 此问题允许脚本绕过浏览器安全 防护，并获取受信任客户端用于 认证的凭据。 此问题可能允许远程客户端识别 使用 Squid 进行后端负载均衡的 Web 应用程序内部使用的安全令牌或凭据。 这些攻击不需要 Squid 配置 HTTP 认证。" 使用方法 使用虚拟环境并激活 pip install -r requirements.txt python3 main.py...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy トークン漏えい PoC 作者は、このツールの誤用または損害について一切の責任を負いません。 この研究は、教育および防御目的に限定して提供されます。 説明 このリポジトリには、Squid Proxy に影響する情報漏えいの欠陥である CVE-2025-62168 の Proof-of-Concept PoC が含まれています。 特定の構成では、Squid は自動生成される エラーページ 内、特に mailto: 診断ブロック内に HTTP リクエストヘッダー を反映させる可能性があります。...

AlmaLinux 9.2 [TuxCare] Security Update: squid Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1736860159)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1736860159 advisory. - Squid is a caching proxy for the Web. Due to an expired pointer reference bug, Squid prior to version 6.6 is vulnerable to a Denia...

ROS-20261001-73-0002

The vulnerability of the strchr function in the Squid proxy server is related to the escape from memory buffer boundaries. Exploiting this vulnerability could allow a remote attacker to gain unauthorized access to protected information...

AlmaLinux 9.2 [TuxCare] Security Update: squid Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1738693764)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1738693764 advisory. - Squid is a web proxy cache. Starting in version 3.5.27 and prior to version 6.8, Squid may be vulnerable to a Denial of Service...

CentOS Linux 6 [TuxCare] Security Update: squid (CENTOS6:CLSA-2025:1763543346)

The CentOS Linux 6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2025:1763543346 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL 80900...

Rocky Linux 8 [CIQ] Security Update: libecap / libecap-debuginfo / libecap-debugsource / libecap-devel / etc Multiple Vulnerabilities (crlsa-2024_9644)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20249644 advisory. squid: vulnerable to a Denial of Service attack against Cache Manager error responses CVE-2024-23638 squid: Denial of Service processing ESI response conte...

AlmaLinux 9.2 [TuxCare] Security Update: squid (ALMALINUX9.2:CLSA-2025:1763717278)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763717278 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

CentOS Linux 7 [TuxCare] Security Update: squid / squid-migration-script / squid-sysvinit Multiple Vulnerabilities (CENTOS7:CLSA-2026:1774874764)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1774874764 advisory. - Squid is a caching proxy for the Web. Prior to version 7.5, due to premature release of resource during expected lifetime and heap...

Rocky Linux 8 [CIQ] Security Update: libecap / libecap-debuginfo / libecap-debugsource / libecap-devel / etc Multiple Vulnerabilities (crlsa-2026_8317)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20268317 advisory. squid: Squid: Denial of Service via heap Use-After-Free vulnerability in ICP handling CVE-2026-33526 Squid: Squid: Denial of Service via crafted ICP traffi...

Rocky Linux 8 [CIQ] Security Update: libecap / libecap-debuginfo / libecap-debugsource / libecap-devel / etc (crlsa-2022_5526)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20225526 advisory. squid: DoS when processing gopher server responses CVE-2021-46784 Tenable has extracted the preceding description block directly from the CIQ security advisory. Not...

Rocky Linux 8.8 [CIQ] Security Update: squid / squid-debuginfo / squid-debugsource (ciqsa-2026_1029)

The Rocky Linux 8.8 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20261029 advisory. This advisory aggregates security fixes for the squid SRPM in CIQ LTS 8.8. It addresses 1 CVE: CVE-2023-46846. Tenable has extracted the preceding description blo...