⚠️ Langflow RCE エクスプロイトスキャナー (CVE-2025-3248)

このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。

🚨 CVEの詳細

• CVE: CVE-2025-3248
• 影響: 認証なしのリモートコード実行
• コンポーネント: Langflow API (/api/v1/validate/code)
• エクスプロイト: 動的コード評価によるインジェクション
• リスク: 重大

🛠 機能

• 🔎 ファイルから複数のターゲットを一括スキャン
• ⚡️ 高速なパフォーマンスのためのマルチスレッド
• ✅ 期待されるコマンド出力（例：uid=）をチェックしてRCEを検証
• 📁 脆弱なターゲットをvuln.txtに出力
• 🧱 クリーンでモジュール化されたコード構造

📦 必要条件

• Python 3.x
• requests ライブラリ

依存関係のインストール:

pip install requests

📂 使用方法

1. ターゲット（http(s):// の有無は問わない）を targets.txt に1行につき1つ追加:

http://example.com
192.168.1.100:7860
https://target.net

2. スクリプトを実行:

python3 scanner.py

3. vuln.txt で成功したエクスプロイト結果を確認:

http://vulnerable-target.com | uid=1000(user) gid=1000(user) groups=1000(user)

⚙️ 設定

必要に応じてスクリプト上部の次の値を変更:

COMMAND: 実行するシェルコマンド（デフォルト: id）

EXPECTED_SUBSTRING: 実行を確認するための部分文字列（デフォルト: uid=）

THREADS: 同時スレッド数（デフォルト: 20）

🔒 免責事項

このツールは教育目的および許可されたセキュリティテストのためにのみ提供されます。システムへの無許可アクセスは違法かつ非倫理的です。このコードの使用に関する責任はすべて利用者にあります。

🙏 クレジット

エクスプロイト作成者: ynsmroztas

スクリプトリファクタリング: ill deed

📄 ライセンス

MIT License – 責任を持って使用してください。