mitsec - CVE-2025-3248 Exploit RCE Langflow

Exploit de ejecución remota de código (RCE) para aplicaciones Langflow vulnerables a CVE-2025-3248.

Endpoint afectado: /api/v1/validate/code

🚀 Características del exploit

• RCE remoto y sin autenticación
• No requiere autenticación
• Script de una sola línea en Python3
• Salida de terminal con colores

🔧 Uso

python3 mitsec.py -u http://target:7860 -c "id"

🧪 Ejemplo de salida

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 Detalles del CVE

• CVE: CVE-2025-3248
• Tipo: Ejecución remota de código (RCE)
• Componente: Backend de Langflow
• Condición: Uso indebido de exec() dinámico en una ruta de código controlada por el usuario

📌 ZoomEye Dork

app="Langflow"

🧑‍💻 Autor

• Twitter: @ynsmroztas
• GitHub: @ynsmroztas

📜 Aviso legal

Esta herramienta es solo para fines de pruebas de seguridad educativas y autorizadas. El uso no autorizado está prohibido.