CVE-2025-23167 – Эксплойт для контрабанды HTTP-запросов Node.js

Рабочий эксплойт для CVE-2025-23167, уязвимости контрабанды запросов, затрагивающей версии Node.js 20.x до v20.19.2. Эта ошибка позволяет некорректное завершение HTTP-заголовков, давая злоумышленникам возможность обходить прокси-контроль доступа.

Файлы

• exploit.py – Эксплойт на Python3 для уязвимости.
• lab.js – Простой сервер Node.js для имитации уязвимой среды.

Использование

Эксплойт

Для запуска скрипта эксплойта:

• Запустите python3 exploit.py <target-domain-or-ip> <port>

Пример ввода и вывода

Настройка лаборатории

Для настройки тестовой среды: