Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-59528 — استغلال إثبات المفهوم بلغة Go لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Flowise CustomMCP CVE-2025-59528 | Kitploit
أدوات/GitHubGitHub/moon-harvest/cve-2025-59528
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقأداة الوصول عن بعدتطوير الحمولات
GitHubmoon-harvest/cve-2025-59528

CVE-2025-59528

استغلال إثبات المفهوم بلغة Go لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Flowise CustomMCP CVE-2025-59528

عرض المستودع
3منذ 3 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-59528: إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد عبر CustomMCP في Flowise

إثبات مفهوم مكتوب بلغة Go لـ CVE-2025-59528 يستهدف إصدارات Flowise <= 3.0.5.

الملخص

يسمح Flowise بتنفيذ JavaScript غير مُتحقق منه عبر إعداد عقدة CustomMCP. يمرر التطبيق المدخلات التي يقدمها المستخدم داخل معامل mcpServerConfig مباشرةً إلى مُنشئ Function() داخل الدالة الخلفية convertToValidJSONString. وهذا يؤدي إلى تقييم الكود بصلاحيات Node.js كاملة، مما يسمح بتنفيذ أوامر نظام عشوائية عبر child_process.

  • الأثر: تنفيذ تعليمات برمجية عن بُعد دون مصادقة (RCE)
  • الإصدار المُصحح: 3.0.6

الاستخدام

root@kitploit:~
git clone https://github.com/Moon-Harvest/CVE-2025-59528
cd CVE-2025-59528/
go run main.go <target-base-url> <api-key> <command>

مثال

root@kitploit:~
go run main.go http://target.com h3D_9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"
تنزيل الأداة