Exploit für Langflow AI Remote Code Execution (Unauthenticated)
Ein umfassendes Python-Exploitation-Framework zum Testen und Demonstrieren von CVE-2025-3248, einer kritischen nicht authentifizierten Remote-Code-Ausführung-Sicherheitslücke in Langflow-Versionen ≤ 1.3.0.
Langflow Remote Code Execution
Proof-of-concept-Exploit für CVE-2025-3248, eine nicht authentifizierte Remote-Codeausführung-Schwachstelle in Langflow, die Codeinjektion über den /api/v1/validate/code-Endpunkt demonstriert.
Python-basierter Exploit für CVE-2025-3248, der Remotecodeausführung auf anfälligen Langflow-Instanzen ermöglicht. Unterstützt Einzel-URL- und Bulk-Scanning mit automatischer Schwachstellenerkennung und Befehlsausführung.
PoC für CVE-2025-3248: unauthentifizierte RCE in Langflow < 1.3.0 über /api/v1/validate/code.
Scanner und Exploit für CVE-2025-3248, eine nicht authentifizierte RCE in Langflow AI. Enthält einen Schwachstellenprüfer und einen Reverse-Shell-Payload-Generator für autorisierte Sicherheitstests.
Dieses Python-Skript nutzt CVE-2025-3248 aus, um beliebige Befehle auszuführen oder eine Reverse-Shell auf einem verwundbaren System zu starten. Für die Verwendung dieses Exploits ist eine Authentifizierung erforderlich.
Proof-of-Concept-Exploit für CVE-2025-3248, eine Sicherheitslücke zur Einschleusung von Remote-Code in Langflow vor Version 1.3.0. Sendet manipulierte HTTP-Anfragen, um über den /api/v1/validate/code-Endpunkt beliebigen Code auszuführen.
CVE-2025-3248: Eine kritische Schwachstelle wurde in Langflow entdeckt, die es böswilligen Akteuren ermöglicht, beliebigen Python-Code auf dem Zielsystem auszuführen. Dies kann zu vollständiger Remote-Codeausführung ohne Authentifizierung führen und Angreifern möglicherweise die Kontrolle über den Server geben.
PoC zur Erzielung von RCE in Langflow-Versionen <1.3.0
Ein Schwachstellen-Scanner für CVE-2025-3248 in Langflow-Anwendungen. Ein Tool zum Scannen der Schwachstelle CVE-2025-3248 in Langflow-Anwendungen.
CVE-2025-3248 Langflow RCE-Exploit
CVE-2025-3248 — Langflow RCE Exploit
# Pädagogische Analyse und Proof-of-Concept-Exploit für CVE-2025-3248, eine kritische Schwachstelle für nicht authentifizierte Code-Injection in Langflow, einschließlich Hinweisen zur Schadensbegrenzung.
Exploit für Remote-Code-Ausführung für Langflow (CVE-2025-3248) - [ Von S4Tech ]
Rust-basierter Proof-of-Concept-Exploit für CVE-2025-3248, eine kritische, nicht authentifizierte RCE in Langflow über /api/v1/validate/code, die die Ausführung beliebiger Befehle ermöglicht.
POC für CVE-2025-3248, RCE in LangFlow
Führen Sie Remote Code Execution über einen verwundbaren API-Endpunkt aus.
Exploit für CVE-2025-3248: Injiziert manipulierte Python-Payloads in einen nicht authentifizierten API-Code-Endpunkt, um beliebige Befehle auf dem Zielserver auszuführen.
Langflow ruft beim Parsen und Kompilieren des vom Benutzer übermittelten „Verifizierungscodes“ mittels AST-Analyse Python’s `compile()`/`exec()` auf, ohne Authentifizierung oder Sandbox-Einschränkungen (wobei in der Kompilierungsphase auch Funktionsstandardparameter und Dekoratoren ausgewertet werden). Angreifer können bösartige Payloads in Standardparameterwerten oder Dekoratoren platzieren und so beliebige Anweisungen im Serverkontext ausführen (Reverse Shells, Downloader, Lateral Movement usw.).
CLI-Tool zum Erkennen und Ausnutzen von CVE-2025-3248, einer kritischen RCE-Sicherheitslücke in Langflow, mit anpassbarer Payload-Ausführung für autorisierte Penetrationstests.
Exploit-Scanner, der eine nicht authentifizierte Code-Injection im /api/v1/validate/code-Endpunkt von Langflow erkennt und für autorisierte Tests beliebigen Code ausführt.
Langflow-Versionen vor 1.3.0 sind anfällig für Code-Einschleusung im Endpunkt /api/v1/validate/code. Ein entfernter und nicht authentifizierter Angreifer kann präparierte HTTP-Anfragen senden, um beliebigen Code auszuführen.
# Bildungslabor zur Simulation von CVE-2025-3248 mit einem verwundbaren Docker-Dienst und PoC-Exploit für praxisnahe Sicherheitsschulungen und Übungen zur Schadensbegrenzung.
CVE-2025-3248
Proof-of-Concept-Exploit für CVE-2026-9198, eine nicht authentifizierte RCE in IBM Langflow OSS, die die auto_login- und validate/code-Endpunkte miteinander verknüpft. Enthält ein verwundbares Docker-Labor für autorisierte Tests und Schulungszwecke.
VeryLazyTech · multiple · 18.04.2025
Raghad Abdallah Al-syouf · multiple · 16.07.2025
