vincent-vbg/cve-2025-58434-poc이 저장소에는 CVE-2025-58434에 대한 PoC(Proof of Concept) Python 스크립트가 포함되어 있으며, 이는 토큰 누출로 인해 flowise 3.0.5 및 이하 버전에서 공격자가 인증 과정 없이 다른 사용자의 비밀번호를 변경할 수 있게 합니다.
이 저장소는 CVE-2025-58434에 대한 PoC(Proof of Concept) 파이썬 스크립트를 포함합니다. 이 취약점은 토큰 유출로 인해 flowise 버전 3.0.5 이하에서 공격자가 인증 절차 없이 다른 사용자의 비밀번호를 변경할 수 있게 합니다.
익스플로잇을 실행하려면 CVE-2025-58434-PoC.py 스크립트를 사용하여 대상 URL, 비밀번호를 변경하려는 대상의 이메일 주소, 그리고 기존 비밀번호를 대체할 새 비밀번호를 제공하세요. 성공적으로 실행되면 피해자의 비밀번호가 제공된 비밀번호로 변경되며, 공격자는 이후 피해자의 계정으로 로그인할 수 있습니다.
공격자 머신에 Python3가 설치되어 있어야 합니다.
python3 CVE-2025-58434-PoC.py -u <target_url> -e <target_email> -p <new_password>
이 PoC(Proof of Concept)는 교육 및 연구 목적으로만 제공됩니다. 보안 연구원과 관리자가 CVE-2025-58434 취약점을 이해하고 완화하는 데 도움을 주기 위해 제작되었습니다.
저자는 이 코드의 무단 또는 악의적인 사용에 대해 어떠한 책임도 지지 않습니다. 이 도구는 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요. 이 코드를 사용함으로써 귀하는 본인의 행동에 대한 모든 책임을 지는 데 동의합니다.