CVE-2025-23167 – Node.js HTTPリクエストスモグリングエクスプロイト

v20.19.2 より前の Node.js 20.x 系に影響するリクエストスモグリングの脆弱性 CVE-2025-23167 の実動エクスプロイト。このバグにより HTTP ヘッダーの終端が不正に処理され、攻撃者がプロキシベースのアクセス制御を回避できるようになります。

ファイル

• exploit.py – この脆弱性のための Python3 ベースのエクスプロイト。
• lab.js – 脆弱な環境をシミュレートするシンプルな Node.js サーバー。

使用方法

エクスプロイト

エクスプロイトスクリプトを実行するには:

• 次を実行: python3 exploit.py <target-domain-or-ip> <port>

サンプル入力と出力

ラボのセットアップ

テスト環境をセットアップするには:

• Node.js v20.19.1 以下を使用していることを確認してください。
• express をインストールします (npm install express)。
• 次に を実行してサーバーを起動します。