CVE-2025-23167 – Node.js HTTP 요청 스머글링 익스플로잇

CVE-2025-23167에 대한 동작하는 익스플로잇입니다. 이는 v20.19.2 이전의 Node.js 20.x 버전에 영향을 주는 요청 스머글링 취약점입니다. 이 버그는 잘못된 HTTP 헤더 종료를 허용하여 공격자가 프록시 기반 접근 제어를 우회할 수 있게 합니다.

파일

• exploit.py – 이 취약점에 대한 Python3 기반 익스플로잇.
• lab.js – 취약한 환경을 시뮬레이션하는 간단한 Node.js 서버.

사용법

익스플로잇

익스플로잇 스크립트를 실행하려면:

• 실행: python3 exploit.py <target-domain-or-ip> <port>

샘플 입력 및 출력

랩 설정

테스트 환경을 설정하려면:

• Node.js v20.19.1 이하를 사용 중인지 확인하세요.
• express를 설치하세요 (npm install express).