mitsec - CVE-2025-3248 Exploit RCE per Langflow

Exploit di esecuzione remota di codice (RCE) per applicazioni Langflow vulnerabili a CVE-2025-3248.

Endpoint interessato: /api/v1/validate/code

🚀 Caratteristiche dell'Exploit

• RCE remota e senza autenticazione
• Nessuna autenticazione richiesta
• Script Python3 one-liner
• Output terminale colorato

🔧 Utilizzo

python3 mitsec.py -u http://target:7860 -c "id"

🧪 Esempio di Output

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 Dettagli CVE

• CVE: CVE-2025-3248
• Tipo: Esecuzione Remota di Codice (RCE)
• Componente: Backend Langflow
• Condizione: Abuso di exec() dinamico in un percorso di codice controllato dall'utente

📌 ZoomEye Dork

app="Langflow"

🧑‍💻 Autore

• Twitter: @ynsmroztas
• GitHub: @ynsmroztas

📜 Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'uso non autorizzato è vietato.