mitsec - CVE-2025-3248 Langflow RCE-Exploit

Remote-Code-Execution-Exploit (RCE) für Langflow-Anwendungen, die anfällig für CVE-2025-3248 sind.

Betroffener Endpunkt: /api/v1/validate/code

🚀 Exploit-Funktionen

• Remote- und nicht authentifizierter RCE
• Keine Authentifizierung erforderlich
• Python3-Einzeiler-Skript
• Farbige Terminalausgabe

🔧 Verwendung

python3 mitsec.py -u http://target:7860 -c "id"

🧪 Beispielausgabe

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 CVE-Details

• CVE: CVE-2025-3248
• Typ: Remote Code Execution (RCE)
• Komponente: Langflow-Backend
• Bedingung: Missbrauch von dynamischem exec() in einem benutzerkontrollierten Codepfad

📌 ZoomEye-Dork

app="Langflow"

🧑‍💻 Autor

• Twitter: @ynsmroztas
• GitHub: @ynsmroztas

📜 Haftungsausschluss

Dieses Tool dient ausschließlich Bildungs- und autorisierten Sicherheitstestzwecken. Die unbefugte Nutzung ist untersagt.