Exploit for CVE-2025-62168

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NEHKARK-CVE-2025-62168
### CVE-2025-62168 — Squid प्रॉक्सी टोकन लीक PoC

लेखक इस उपकरण के दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है। शोध केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया जाता है।

* * *

## विवरण

इस रिपॉजिटरी में **CVE-2025-62168** के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) है, जो **Squid प्रॉक्सी** को प्रभावित करने वाला एक सूचना-प्रकटीकरण दोष है। कुछ कॉन्फ़िगरेशन के तहत, Squid अपने स्वतः-निर्मित _त्रुटि पृष्ठों_ के अंदर **HTTP अनुरोध हेडर** को प्रतिबिंबित कर सकता है, विशेष रूप से **mailto:** डायग्नोस्टिक ब्लॉक में।

यह व्यवहार संवेदनशील टोकन को उजागर कर सकता है जैसे:

  * JWT बियरर टोकन
  * API कुंजियाँ
  * कस्टम प्रमाणीकरण हेडर



PoC यह प्रदर्शित करता है कि कैसे एक एकल इंजेक्टेड हेडर त्रुटि टेम्पलेट के अंदर बिना संशोधन के दिखाई दे सकता है, जिससे हमलावर को एक बलपूर्वक नेटवर्क त्रुटि के माध्यम से लीक हुए टोकन को पुनः प्राप्त करने की अनुमति मिलती है।

## तकनीकी सारांश

यह कमजोरी Squid के त्रुटि पृष्ठों को उत्पन्न करने और लौटाने के तरीके से उत्पन्न होती है। जब कोई त्रुटि होती है, तो Squid का प्रतिक्रिया अनजाने में email_err_data निर्देश के माध्यम से बनाए गए प्रशासक मेलटू लिंक के अंदर संवेदनशील HTTP प्रमाणीकरण डेटा को एम्बेड कर सकता है।

सिस्टम तब प्रभावित होते हैं जब email_err_data सक्षम होता है — जिसमें डिफ़ॉल्ट कॉन्फ़िगरेशन भी शामिल हैं — और एक्सपोज़र तब भी हो सकता है जब Squid स्पष्ट रूप से HTTP प्रमाणीकरण का उपयोग करने के लिए कॉन्फ़िगर न किया गया हो।

इस मुद्दे को निम्न के तहत वर्गीकृत किया गया है:

  * CWE-209: संवेदनशील जानकारी वाले त्रुटि संदेश का उत्पादन
  * CWE-550: सर्वर-निर्मित त्रुटि संदेश में संवेदनशील जानकारी



यह दोष को विशेष रूप से गंभीर बनाता है, क्योंकि लीक हुए क्रेडेंशियल आंतरिक अनुप्रयोगों, बैकएंड सेवाओं, या प्रमाणित क्लाइंट से संबंधित हो सकते हैं जो प्रॉक्सी परत के रूप में Squid पर निर्भर हैं।

जब Squid एक त्रुटि पृष्ठ (जैसे, `ERR_READ_ERROR`) बनाता है, तो आंतरिक टेम्पलेट में शामिल हो सकता है: