vincent-vbg/cve-2025-58434-pocこのリポジトリには、CVE-2025-58434 用の Proof of Concept (PoC) Python スクリプトが含まれており、トークン漏洩により、flowise バージョン 3.0.5 以下で認証プロセスなしに他のユーザーのパスワードを変更することを攻撃者に可能にします。
このリポジトリには、CVE-2025-58434 の Proof of Concept (PoC) Python スクリプトが含まれています。CVE-2025-58434 は、トークン漏洩により、flowise バージョン 3.0.5 以下で認証プロセスなしに他のユーザーのパスワードを変更することを攻撃者に可能にする脆弱性です。
エクスプロイトを実行するには、CVE-2025-58434-PoC.py スクリプトを使用し、ターゲット URL、パスワードを変更したいターゲットのメールアドレス、および古いパスワードと置き換える新しいパスワードを指定します。正常に実行された場合、被害者のパスワードは指定されたパスワードに変更され、攻撃者は被害者のアカウントにログインできます。
攻撃者のマシンには Python3 がインストールされている必要があります。
python3 CVE-2025-58434-PoC.py -u <target_url> -e <target_email> -p <new_password>
この Proof of Concept (PoC) は、教育および研究目的のみで提供されています。これは、セキュリティ研究者と管理者が CVE-2025-58434 の脆弱性を理解し、緩和することを目的としています。
著者は、このコードの不正使用または悪意のある使用について一切の責任を負いません。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。このコードを使用することで、あなたは自分の行動に対して全責任を負うことに同意したものとみなされます。