CVE-2025-23167 – Node.js HTTP Request Smuggling Exploit

Funktionsfähiger Exploit für CVE-2025-23167, eine Request Smuggling-Schwachstelle, die Node.js 20.x Versionen vor v20.19.2 betrifft. Dieser Fehler erlaubt eine unsachgemäße HTTP-Header-Terminierung, wodurch Angreifer proxybasierte Zugriffskontrollen umgehen können.

Dateien

• exploit.py – Python3-basierter Exploit für die Schwachstelle.
• lab.js – Einfacher Node.js-Server zur Simulation einer verwundbaren Umgebung.

Verwendung

Exploit

Um das Exploit-Skript auszuführen:

• Führen Sie python3 exploit.py <target-domain-or-ip> <port> aus

Beispiel-Eingabe & -Ausgabe

Lab-Einrichtung