Exploit pour l'exécution de code à distance (non authentifié) sur Langflow AI
Un framework d'exploitation complet en Python pour tester et démontrer CVE-2025-3248, une vulnérabilité critique d'exécution de code à distance non authentifiée dans Langflow versions ≤ 1.3.0.
Exécution de code à distance Langflow
Preuve de concept pour CVE-2025-3248, une vulnérabilité d'exécution de code à distance non authentifiée dans Langflow, démontrant une injection de code via le point de terminaison /api/v1/validate/code.
Exploit basé sur Python pour CVE-2025-3248 permettant l'exécution de code à distance sur des instances Langflow vulnérables. Prend en charge l'analyse d'URL unique et le balayage en masse avec détection automatique des vulnérabilités et exécution de commandes.
PoC pour CVE-2025-3248 : RCE non authentifiée dans Langflow < 1.3.0 via /api/v1/validate/code.
Scanner et exploit pour CVE-2025-3248, une RCE non authentifiée dans Langflow AI. Inclut un vérificateur de vulnérabilité et un générateur de payloads reverse shell pour les tests de sécurité autorisés.
Ce script Python exploite CVE-2025-3248 pour exécuter des commandes arbitraires ou générer un reverse shell sur un système vulnérable. L'authentification est requise pour utiliser cet exploit.
Exploit de preuve de concept pour CVE-2025-3248, une vulnérabilité d'injection de code à distance dans Langflow avant la version 1.3.0. Envoie des requêtes HTTP conçues pour exécuter du code arbitraire via le point de terminaison /api/v1/validate/code.
CVE-2025-3248: Une faille critique a été découverte dans Langflow, permettant à des acteurs malveillants d'exécuter du code Python arbitraire sur le système cible. Cela peut conduire à une exécution complète de code à distance sans authentification, donnant potentiellement aux attaquants le contrôle du serveur.
PoC pour obtenir une RCE dans les versions de Langflow <1.3.0
Un scanner de vulnérabilités pour CVE-2025-3248 dans les applications Langflow. Un outil pour scanner la vulnérabilité CVE-2025-3248 dans les applications Langflow.
Exploit RCE Langflow CVE-2025-3248
CVE-2025-3248 — Exploit RCE Langflow
Analyse pédagogique et preuve de concept d'exploitation pour CVE-2025-3248, une vulnérabilité critique d'injection de code non authentifiée dans Langflow, incluant des recommandations d'atténuation.
Exploit d'exécution de code à distance pour Langflow (CVE-2025-3248) - [ Par S4Tech ]
Exploit de preuve de concept basé sur Rust pour CVE-2025-3248, une RCE critique non authentifiée dans Langflow via /api/v1/validate/code, permettant l'exécution de commandes arbitraires.
POC de la CVE-2025-3248, RCE de LangFlow
Effectuer une exécution de code à distance en utilisant un point de terminaison API vulnérable.
Exploit pour CVE-2025-3248 : injecte des charges utiles Python conçues dans un point de terminaison d'API de code non authentifié afin d'exécuter des commandes arbitraires sur le serveur cible.
Langflow, lors de l'analyse et de la compilation AST du « code de vérification » soumis par l'utilisateur, appelle les fonctions Python `compile()`/`exec()` sans authentification ni restriction de sandbox (et évalue également les paramètres par défaut des fonctions et les décorateurs pendant la phase de compilation). Un attaquant peut placer une charge utile malveillante dans les valeurs par défaut des paramètres ou dans les décorateurs, et ainsi exécuter des instructions arbitraires dans le contexte du serveur (reverse shell, téléchargeurs, mouvement latéral, etc.).
Outil CLI pour détecter et exploiter CVE-2025-3248, une vulnérabilité critique d'exécution de code à distance (RCE) dans Langflow, avec exécution de payload personnalisable pour des tests de pénétration autorisés.
Scanner d'exploit détectant l'injection de code non authentifiée dans le point de terminaison /api/v1/validate/code de Langflow et exécutant du code arbitraire pour des tests autorisés.
Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code dans le point de terminaison /api/v1/validate/code. Un attaquant distant et non authentifié peut envoyer des requêtes HTTP malveillantes pour exécuter du code arbitraire.
Laboratoire pédagogique simulant la CVE-2025-3248 avec un service Docker vulnérable et un exploit PoC pour une formation pratique en sécurité et un entraînement à l'atténuation.
CVE-2025-3248
Preuve de concept d'exploitation pour CVE-2026-9198, une RCE non authentifiée dans IBM Langflow OSS, enchaînant les points de terminaison auto_login et validate/code. Inclut un laboratoire Docker vulnérable pour des tests autorisés et à des fins pédagogiques.
VeryLazyTech · multiple · 18 avr. 2025
Raghad Abdallah Al-syouf · multiple · 16 juil. 2025
