Skip to content
KitploitKITPLOIT
StrumentiBlog
Log in
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-3248-Langflow-RCE — CVE-2025-3248 Exploit RCE di Langflow | Kitploit
Strumenti/GitHubGitHub/ynsmroztas/cve-2025-3248-langflow-rce
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneStrumento di Accesso Remoto
GitHubynsmroztas/cve-2025-3248-langflow-rce

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 Exploit RCE di Langflow

Vedi Repository
173101 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

mitsec - CVE-2025-3248 Exploit RCE per Langflow

Exploit di esecuzione remota di codice (RCE) per applicazioni Langflow vulnerabili a CVE-2025-3248.

Endpoint interessato: /api/v1/validate/code

🚀 Caratteristiche dell'Exploit

  • RCE remota e senza autenticazione
  • Nessuna autenticazione richiesta
  • Script Python3 one-liner
  • Output terminale colorato

🔧 Utilizzo

python3 mitsec.py -u http://target:7860 -c "id"

🧪 Esempio di Output

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 Dettagli CVE

  • CVE: CVE-2025-3248
  • Tipo: Esecuzione Remota di Codice (RCE)
  • Componente: Backend Langflow
  • Condizione: Abuso di exec() dinamico in un percorso di codice controllato dall'utente

📌 ZoomEye Dork

app="Langflow"

🧑‍💻 Autore

  • Twitter: @ynsmroztas
  • GitHub: @ynsmroztas

📜 Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'uso non autorizzato è vietato.

Scarica lo strumento