CVE-2025-59528-PoC

CVE-2025-59528 教育用途 PoC 仅限教育用途。 本项目旨在用于受控安全研究、课堂演示以及在隔离实验室内进行的授权测试。请勿将其用于您不拥有、或未经明确许可进行测试的系统、网络、应用程序或账户。 本 PoC 演示的内容 此概念验证演示了未正确处理 mcpServerConfig 值如何可能通过 customMCP 节点加载功能实现服务器端 JavaScript 求值和命令执行。 该脚本支持两种身份验证方式： 邮箱/密码： 通过应用的登录端点进行身份验证，并复用返回的会话 Cookie。 Bearer 令牌： 在 Authorization 请求头中发送 API 密钥。...