CVE-2025-23167 – استغلال تهريب طلبات HTTP في Node.js

استغلال عامل لـ CVE-2025-23167، وهي ثغرة تهريب طلبات تؤثر على إصدارات Node.js 20.x قبل v20.19.2. يسمح هذا الخلل بإنهاء غير صحيح لرؤوس HTTP، مما يمكن المهاجمين من تجاوز ضوابط الوصول القائمة على الوكيل.

الملفات

• exploit.py – استغلال مبني على Python3 للثغرة.
• lab.js – خادم Node.js بسيط لمحاكاة بيئة ضعيفة.

الاستخدام

الاستغلال

لتشغيل سكربت الاستغلال:

• قم بتشغيل، python3 exploit.py <target-domain-or-ip> <port>

مثال على الإدخال والإخراج

إعداد المختبر

لإعداد بيئة الاختبار:

• تأكد من استخدامك Node.js v20.19.1 أو أقل.
• قم بتثبيت express ().