CVE-2025-23167 – Node.js HTTP Request Smuggling Exploit

Exploit funzionante per CVE-2025-23167, una vulnerabilità di request smuggling che colpisce le versioni di Node.js 20.x precedenti alla v20.19.2. Questo bug consente una terminazione impropria degli header HTTP, permettendo agli attaccanti di bypassare i controlli di accesso basati su proxy.

File

• exploit.py – Exploit basato su Python3 per la vulnerabilità.
• lab.js – Semplice server Node.js per simulare un ambiente vulnerabile.

Utilizzo

Exploit

Per eseguire lo script di exploit:

• Esegui, python3 exploit.py <target-domain-or-ip> <port>

Esempio di Input e Output

Configurazione del Lab