vincent-vbg/cve-2025-58434-pocEste repositório contém um script Python de Prova de Conceito (PoC) para o CVE-2025-58434, que permite que atacantes alterem senhas de outros usuários sem processo de autenticação no flowise versão 3.0.5 e inferiores devido a vazamento de token.
Este repositório contém um script Python de Prova de Conceito (PoC) para CVE-2025-58434, que permite a atacantes alterar senhas de outros usuários sem processo de autenticação no flowise versão 3.0.5 e inferiores devido ao vazamento de token.
Para executar o exploit, use o script CVE-2025-58434-PoC.py e forneça a URL alvo, o endereço de e-mail do alvo cuja senha você deseja alterar e a senha que deseja substituir pela antiga. Se executado com sucesso, a senha da vítima será alterada para a senha fornecida e o atacante poderá então fazer login na conta da vítima.
Python3 deve estar instalado na máquina do atacante.
python3 CVE-2025-58434-PoC.py -u <target_url> -e <target_email> -p <new_password>
Esta Prova de Conceito (PoC) é apenas para fins educacionais e de pesquisa. Destina-se a ajudar pesquisadores de segurança e administradores a entender e mitigar a vulnerabilidade CVE-2025-58434.
O autor não assume nenhuma responsabilidade por qualquer uso não autorizado ou malicioso deste código. Use esta ferramenta apenas em sistemas que você possui ou tem permissão explícita para testar. Ao usar este código, você concorda em assumir total responsabilidade por suas ações.