Exploit per Langflow AI - Esecuzione Remota di Codice (Senza Autenticazione)
Un framework di exploitation Python completo per testare e dimostrare CVE-2025-3248, una vulnerabilità critica di esecuzione di codice remoto non autenticata in Langflow versioni ≤ 1.3.0.
Langflow: Esecuzione di codice remoto
Proof-of-concept exploit per CVE-2025-3248, una vulnerabilità di esecuzione remota di codice non autenticata in Langflow, che dimostra l'iniezione di codice tramite l'endpoint /api/v1/validate/code.
Exploit basato su Python per CVE-2025-3248 che consente l'esecuzione di codice remoto su istanze Langflow vulnerabili. Supporta scansione singola URL e bulk con rilevamento automatico della vulnerabilità ed esecuzione di comandi.
PoC per CVE-2025-3248: RCE non autenticata in Langflow < 1.3.0 tramite /api/v1/validate/code.
Scanner ed exploit per CVE-2025-3248, una RCE non autenticata in Langflow AI. Include un controllo vulnerabilità e un generatore di payload reverse shell per test di sicurezza autorizzati.
Questo script Python sfrutta la CVE-2025-3248 per eseguire comandi arbitrari o generare una reverse shell su un sistema vulnerabile. Per utilizzare questo exploit è richiesta l'autenticazione.
Exploit proof-of-concept per CVE-2025-3248, una vulnerabilità di iniezione di codice remoto in Langflow precedente alla versione 1.3.0. Invia richieste HTTP appositamente create per eseguire codice arbitrario tramite l'endpoint /api/v1/validate/code.
CVE-2025-3248: È stata scoperta una vulnerabilità critica in Langflow che consente ad attori malintenzionati di eseguire codice Python arbitrario sul sistema di destinazione. Ciò può portare alla completa esecuzione remota di codice senza autenticazione, dando potenzialmente agli aggressori il controllo del server.
PoC per ottenere RCE in Langflow versioni <1.3.0
Uno scanner di vulnerabilità per CVE-2025-3248 nelle applicazioni Langflow. Uno strumento per scansionare le vulnerabilità CVE-2025-3248 nelle applicazioni Langflow.
CVE-2025-3248 Exploit RCE di Langflow
CVE-2025-3248 — Exploit RCE di Langflow
Analisi didattica e proof-of-concept per CVE-2025-3248, una vulnerabilità critica di code injection non autenticata in Langflow, inclusa la guida alla mitigazione.
Exploit di Esecuzione Remota di Codice per Langflow (CVE-2025-3248) - [ Di S4Tech ]
Exploit proof-of-concept basato su Rust per CVE-2025-3248, una RCE critica non autenticata in Langflow tramite /api/v1/validate/code, che consente l'esecuzione arbitraria di comandi.
PoC di CVE-2025-3248, RCE di LangFlow
Esegui l'esecuzione remota di codice utilizzando un endpoint API vulnerabile.
Exploit per CVE-2025-3248: inietta payload Python appositamente modificati in un endpoint API di codice non autenticato per eseguire comandi arbitrari sul server target.
Langflow, quando analizza e compila il "codice di verifica" inviato dall'utente, chiama `compile()`/`exec()` di Python senza autenticazione né restrizioni sandbox (e, in fase di compilazione, valuta i parametri predefiniti delle funzioni e i decoratori). Un attaccante può inserire un payload dannoso nei valori predefiniti dei parametri o nei decoratori, eseguendo così istruzioni arbitrarie nel contesto del server (reverse shell, downloader, movimento laterale, ecc.).
Strumento CLI per rilevare e sfruttare CVE-2025-3248, una vulnerabilità RCE critica in Langflow, con esecuzione di payload personalizzabili per test di penetrazione autorizzati.
Scanner di exploit che rileva l'iniezione di codice non autenticata nell'endpoint /api/v1/validate/code di Langflow ed esegue codice arbitrario per test autorizzati.
Le versioni di Langflow precedenti alla 1.3.0 sono soggette a iniezione di codice nell'endpoint /api/v1/validate/code. Un attaccante remoto e non autenticato può inviare richieste HTTP artatamente create per eseguire codice arbitrario.
Laboratorio didattico che simula CVE-2025-3248 con un servizio Docker vulnerabile e exploit PoC per formazione pratica sulla sicurezza e esercitazioni di mitigazione.
CVE-2025-3248
Proof-of-concept exploit per CVE-2026-9198, una RCE non autenticata in IBM Langflow OSS, che combina gli endpoint auto_login e validate/code. Include un laboratorio Docker vulnerabile per test autorizzati e formazione.
VeryLazyTech · multiple · 18 apr 2025
Raghad Abdallah Al-syouf · multiple · 16 lug 2025
