mitsec - CVE-2025-3248 Langflow RCE एक्सप्लॉइट

उन Langflow अनुप्रयोगों के लिए रिमोट कोड एक्ज़ीक्यूशन (RCE) एक्सप्लॉइट जो CVE-2025-3248 के प्रति संवेदनशील हैं।

प्रभावित एंडपॉइंट: /api/v1/validate/code

🚀 एक्सप्लॉइट फीचर्स

• रिमोट और बिना प्रमाणीकरण के RCE
• किसी प्रमाणीकरण की आवश्यकता नहीं
• Python3 वन-लाइनर स्क्रिप्ट
• रंगीन टर्मिनल आउटपुट

🔧 उपयोग

python3 mitsec.py -u http://target:7860 -c "id"

🧪 उदाहरण आउटपुट

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 CVE विवरण

• CVE: CVE-2025-3248
• प्रकार: रिमोट कोड एक्ज़ीक्यूशन (RCE)
• घटक: Langflow बैकएंड
• स्थिति: उपयोगकर्ता-नियंत्रित कोड पथ में डायनामिक exec() का दुरुपयोग

📌 ZoomEye डोर्क

app="Langflow"

🧑‍💻 लेखक

• ट्विटर: @ynsmroztas
• GitHub: @ynsmroztas

📜 अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। अनधिकृत उपयोग निषिद्ध है।