mitsec - CVE-2025-3248 Langflow RCE 익스플로잇

CVE-2025-3248에 취약한 Langflow 애플리케이션을 위한 원격 코드 실행(RCE) 익스플로잇입니다.

영향을 받는 엔드포인트: /api/v1/validate/code

🚀 익스플로잇 특징

• 원격 및 인증 없는 RCE
• 인증 불필요
• Python3 원라이너 스크립트
• 색상화된 터미널 출력

🔧 사용법

python3 mitsec.py -u http://target:7860 -c "id"

🧪 예제 출력

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 CVE 세부 정보

• CVE: CVE-2025-3248
• 유형: 원격 코드 실행 (RCE)
• 구성 요소: Langflow 백엔드
• 조건: 사용자 제어 코드 경로에서 동적 exec()의 오용

📌 ZoomEye Dork

app="Langflow"

🧑‍💻 저자

• Twitter: @ynsmroztas
• GitHub: @ynsmroztas

📜 면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 무단 사용은 금지됩니다.