Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/zoly-zoly/cve-2025-3248
Vulnerability AnalysisCode AnalysisExploitationWeb SecurityPenetration TestingLearning & Education
GitHubzoly-zoly/cve-2025-3248

CVE-2025-3248

# CVE-2025-3248에 대한 교육적 분석 및 개념 증명 익스플로잇 Langflow의 인증되지 않은 코드 주입 취약점인 CVE-2025-3248에 대한 교육적 분석 및 개념 증명 익스플로잇으로, 완화 지침을 포함합니다.

저장소 보기
12시간 58분 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

기술 분석 및 방어 가이드: CVE-2025-3248 (Langflow 코드 인젝션)

Python

Langflow에 영향을 미치는 치명적인 코드 인젝션 취약점인 CVE-2025-3248에 대한 교육용 참고 자료 및 방어 분석입니다.

📌 취약점 프로필

  • CVE ID: CVE-2025-3248
  • 취약점 유형: 원격 코드 실행(RCE) / 코드 인젝션(CWE-94)
  • 영향을 받는 소프트웨어: Langflow (1.3.0 미만 버전)
  • 영향 심각도: 치명적 (인증 없는 원격 코드 실행)
  • 대상 엔드포인트: /api/v1/validate/code

🔍 기술적 메커니즘

Langflow는 멀티 에이전트 및 RAG 애플리케이션을 구축하기 위한 오픈소스 비주얼 프레임워크입니다. 개발자가 사용자 정의 Python 컴포넌트를 작성할 수 있도록, 코드 스니펫을 즉석에서 검증하고 실행하는 로직을 제공합니다.

근본 원인

  1. 입력 검증 부재: 1.3.0 이전 버전에서 /api/v1/validate/code 엔드포인트는 사용자 요청에서 Python 코드 문자열을 수락합니다.
  2. 안전하지 않은 실행: 백엔드는 충분한 샌드박싱, 입력 검증 또는 실행 제한 없이 동적 평가 메커니즘(예: exec() 또는 유사한 런타임 평가기)을 사용하여 이 코드를 직접 처리합니다.
  • 인증 불필요: 이 엔드포인트는 기본적으로 인증되지 않은 사용자에게 노출되어, 네트워크 접근 권한이 있는 모든 사람이 실행을 트리거할 수 있습니다.

    • 결과적으로, 공격자는 Python 시스템 실행 페이로드(예: os 또는 subprocess 모듈 활용)를 공급하여 Langflow 서비스 실행자의 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

    🛠️ 완화 및 강화

    Langflow 인스턴스를 실행하거나 관리하는 경우 다음 통제 조치를 적용하십시오:

    1. 즉시 업그레이드

    이 취약점은 Langflow 버전 1.3.0 이상에서 해결되었습니다. 배포 파이프라인이 업데이트되었는지 확인하십시오:

    root@kitploit:~
    pip install --upgrade langflow

    2. 네트워크 분리 및 접근 제어

    • API 노출 제한: Langflow의 관리 인터페이스나 API 엔드포인트를 공개 인터넷에 직접 노출하지 마십시오. 리버스 프록시(예: Nginx, Traefik) 또는 클라우드 API 게이트웨이를 사용하여 접근을 제한하십시오.
    • 인증 활성화: 모든 API 경로가 백엔드 서비스에 도달하기 전에 강력한 사용자 인증이 적용되도록 하십시오.

    3. 컨테이너 격리 (최소 권한 원칙)

    Docker 또는 Kubernetes 내에서 Langflow를 실행하는 경우:

    • 컨테이너 프로세스를 root로 실행하지 마십시오.
    • 컨테이너 보안 프로필(AppArmor, Seccomp)을 사용하여 시스템 호출을 제한하십시오.
    • 가능한 경우 읽기 전용 루트 파일시스템을 사용하고 컨테이너의 네트워크 이그레스(egress)를 신뢰할 수 있는 대상으로만 제한하십시오.

    ⚠️ 면책 조항

    이 문서는 공인된 보안 평가, 방어 강화 및 교육 목적으로만 유지 관리됩니다. 모든 테스트는 자체 호스팅된 공인된 실험실 환경으로 제한하십시오.

    대상 찾기

    잠재적 대상을 찾으려면 Fofa 및 Shodan.io를 사용하십시오.

    PoC 실행

    먼저 저장소를 클론합니다:

    root@kitploit:~
    git clone https://github.com/zoly-zoly/CVE-2025-3248.git

    익스플로잇을 실행합니다:

    root@kitploit:~
    python3 CVE-2025-3248.py --target IP:Port --cmd Command
    도구 다운로드