Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-3248 — Langflow リモートコード実行 | Kitploit
ツール/GitHubGitHub/eqstlab/cve-2025-3248
脆弱性分析エクスプロイトウェブアプリケーション悪用学習と教育ラボと実践
GitHubeqstlab/cve-2025-3248

CVE-2025-3248

Langflow リモートコード実行

リポジトリを見る
2411ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

ラボのセットアップ

root@kitploit:~
docker pull langflowai/langflow:1.2.0
docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0

localhost:7860 image

説明

1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートの認証されていない攻撃者は、細工した HTTP リクエストを送信して任意のコードを実行できます。

使用方法

Git clone

root@kitploit:~
git clone https://github.com/EQSTLab/CVE-2025-3248.git
cd CVE-2025-3248

コマンド

root@kitploit:~
python3 CVE-2025-3248.py <Target:port> <cmd>

出力

image

免責事項

このリポジトリは、CVE-2025-3248 に対する RCE エクスプロイトを意図したものではありません。このプロジェクトの目的は、この脆弱性について学び、場合によっては自身のアプリケーションをテストするための支援です。

EQST Insight

当社は月に一度、CVE およびマルウェア解析を公開しています。ご興味があれば、以下のリンクから出版物をご覧ください。 https://www.skshieldus.com/eng/business/insight.do

ツールをダウンロード