CVE-2025-23167 – Exploit de contrebande de requêtes HTTP Node.js

Exploit fonctionnel pour CVE-2025-23167, une vulnérabilité de contrebande de requêtes affectant les versions Node.js 20.x antérieures à v20.19.2. Ce bug permet une terminaison incorrecte des en-têtes HTTP, permettant aux attaquants de contourner les contrôles d'accès basés sur un proxy.

Fichiers

• exploit.py – Exploit basé sur Python3 pour la vulnérabilité.
• lab.js – Serveur Node.js simple pour simuler un environnement vulnérable.

Utilisation

Exploitation

Pour exécuter le script d'exploitation :

• Exécutez, python3 exploit.py <target-domain-or-ip> <port>

Exemple d'entrée et de sortie

Configuration du laboratoire