CVE-2026-33017 — 교육용 랩으로, CVE-2026-33017을 통한 Langflow의 인증 없는 RCE를 시연하며, 자동화된 VM 설정과 리버스 셸용 PoC 익스플로잇을 포함합니다. | Kitploit

┌─────────────────────────────────────────────────────┐
│                   HOST MACHINE                      │
│                                                     │
│  ┌──────────────────┐     ┌───────────────────────┐ │
│  │  Langflow-Victim │     │    Kali-Attacker      │ │
│  │  Ubuntu 22.04    │     │    Kali Linux         │ │
│  │  192.168.56.101  │◄────│    192.168.56.100     │ │
│  │  Langflow 1.8.1  │     │    PoC exploit tool   │ │
│  │  port 7860       │     │    + internet (NAT)   │ │
│  └──────────────────┘     └───────────────────────┘ │
│          Host-only netwerk: 192.168.56.0/24         │
└─────────────────────────────────────────────────────┘

CVE-2026-33017/
├── README.md # 이 파일
├── LICENSE
├── .gitignore
├── docs/
│ └── stappenplan.md # 전체 배포 및 공격 가이드
└── scripts/
├── setup_vms.sh # 1단계: VirtualBox VM 생성 (HOST)
├── setup_victim.sh # 2단계: Langflow 1.8.1 설치 (Ubuntu VM)
└── setup_attacker.sh # 3단계: PoC 도구 설치 (Kali VM)

단계	엔드포인트	설명
1	`GET /api/v1/auto_login`	슈퍼유저 JWT 토큰 획득 (`AUTO_LOGIN=true`)
2	`POST /api/v1/flows/`	API를 통해 새 공개 플로우 생성
3	`POST /api/v1/build_public_tmp/{id}/flow`	악성 Python 코드가 포함된 `CustomComponent` 주입
4	`validate.py:397`의 `exec()`	코드가 샌드박싱 없이 실행됨 — RCE

CVE-2026-33017

인기

저장소 구조

빠른 시작

사전 요구 사항

1단계 — VM 생성 (호스트에서)

2단계 — Victim VM 구성 (Ubuntu VM에서)

3단계 — Attacker VM 구성 (Kali VM에서)

공격 실행

익스플로잇 작동 방식

실행 증거

완화 조치

참고 자료

CVE-2026-33017

인기

CVE-2026-33017 — Langflow 인증 없는 RCE

개요

아키텍처

저장소 구조

빠른 시작

사전 요구 사항

1단계 — VM 생성 (호스트에서)

2단계 — Victim VM 구성 (Ubuntu VM에서)

3단계 — Attacker VM 구성 (Kali VM에서)

공격 실행

익스플로잇 작동 방식

실행 증거

완화 조치

참고 자료