CVE-2025-59528-PoC

仅供教育目的使用 这是一个用于利用 CVE-2025-59528 的简单 Python 脚本，该漏洞是 Flowise 应用（一款流行的 AI 工具）中的已认证 RCE 漏洞，同时也是 HTB 季节性挑战的一部分（我就是在该挑战中测试它的）。如果脚本不生效，请确保你运行的命令是正确的（提示：busybox）。

该问题存在于版本 <= 3.0.5 中，更多详情请参阅：https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-3gcm-f6qx-ff7p

使用说明

克隆仓库

git clone --depth 1 https://github.com/maradonam18/-CVE-2025-59528-PoC.git

创建虚拟环境并安装依赖

python3 -m venv .venv
# activate it
source .venv/bin/activate
# install requests
pip3 install -r requirements.txt

# alternatively, on debian based some python packages can be installed from the main repos
sudo apt install python3-requests

使文件可执行并运行它

chmod +x CVE-2025-59528.py
./CVE-2025-59528.py -t http://your.domain.com/ -cmd <CMD> -k your_api_key