Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-59528 — CVE-2025-59528 Proof of Concept | Kitploit
Tools/GitHubGitHub/vanhari/cve-2025-59528
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubvanhari/cve-2025-59528

CVE-2025-59528

CVE-2025-59528 Proof of Concept

Repository anzeigen
1vor 4 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-59528 – Flowise CustomMCP Node RCE (PoC)

Visitors

Übersicht

Dieses Repository enthält einen Proof of Concept, der CVE-2025-59528 in Flowise v3.0.5 demonstriert.

Die Schwachstelle existiert im customMCP-Knoten, wo die vom Benutzer bereitgestellte Eingabe mcpServerConfig auf eine Weise verarbeitet wird, die über unsichere Auswertung mit dem Function-Konstruktor zur Ausführung von JavaScript-Code führt.

Betroffene Versionen

BetroffenBehoben
3.0.53.0.6

Auswirkungen

Ein authentifizierter Benutzer ist möglicherweise in der Lage, beliebiges JavaScript auf dem Server auszuführen, was potenziell zu Remote Code Execution führen kann.

Installation

OSX/Linux

root@kitploit:~
git clone https://github.com/vanhari/CVE-2025-59528.git
cd CVE-2025-59528

Windows

root@kitploit:~
git clone https://github.com/vanhari/CVE-2025-59528.git
cd CVE-2025-59528

Verwendung

root@kitploit:~
python3 CVE-2025-59528.py -t "<url>" --api-key <api_key> --lhost <ip> --lport <port>

Usage

Haftungsausschluss

Dieses Tool dient nur zu Bildungs- und Forschungszwecken. Der Ersteller übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch das Tool verursacht werden.

Tool herunterladen