CVE-2025-23167 – Node.js HTTP अनुरोध तस्करी शोषण

CVE-2025-23167 के लिए कार्यशील शोषण, एक अनुरोध तस्करी कमजोरी जो Node.js 20.x संस्करणों को v20.19.2 से पहले प्रभावित करती है। यह बग अनुचित HTTP हेडर समाप्ति की अनुमति देता है, जिससे हमलावर प्रॉक्सी-आधारित पहुँच नियंत्रणों को बायपास कर सकते हैं।

फ़ाइलें

• exploit.py – कमजोरी के लिए Python3-आधारित शोषण।
• lab.js – एक सरल Node.js सर्वर जो कमजोर वातावरण का अनुकरण करता है।

उपयोग

शोषण

शोषण स्क्रिप्ट चलाने के लिए:

• चलाएँ, python3 exploit.py <target-domain-or-ip> <port>

नमूना इनपुट और आउटपुट

प्रयोगशाला सेटअप

परीक्षण वातावरण सेट करने के लिए:

• सुनिश्चित करें कि आप Node.js v20.19.1 या उससे नीचे का उपयोग कर रहे हैं।