mitsec - Exploit RCE Langflow CVE-2025-3248

Exploit d'exécution de code à distance (RCE) pour les applications Langflow vulnérables à CVE-2025-3248.

Point d'accès affecté : /api/v1/validate/code

🚀 Fonctionnalités de l'exploit

• RCE à distance et sans authentification
• Aucune authentification requise
• Script Python3 one-liner
• Sortie terminal colorée

🔧 Utilisation

python3 mitsec.py -u http://target:7860 -c "id"

🧪 Exemple de sortie

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 Détails CVE

• CVE: CVE-2025-3248
• Type : Exécution de code à distance (RCE)
• Composant : Backend Langflow
• Condition : Mauvais usage de exec() dynamique dans un chemin de code contrôlé par l'utilisateur

📌 ZoomEye Dork

app="Langflow"

🧑‍💻 Auteur

• Twitter : @ynsmroztas
• GitHub : @ynsmroztas

📜 Avertissement

Cet outil est destiné uniquement à des fins de tests de sécurité éducatifs et autorisés. Toute utilisation non autorisée est interdite.