mitsec - CVE-2025-3248 Langflow RCE Exploit

Exploit de Execução Remota de Código (RCE) para aplicações Langflow vulneráveis a CVE-2025-3248.

Endpoint Afetado: /api/v1/validate/code

🚀 Funcionalidades do Exploit

• RCE remota e não autenticada
• Nenhuma autenticação necessária
• Script Python3 de uma linha
• Saída colorida no terminal

🔧 Uso

python3 mitsec.py -u http://target:7860 -c "id"

🧪 Exemplo de Saída

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 Detalhes do CVE

• CVE: CVE-2025-3248
• Tipo: Execução Remota de Código (RCE)
• Componente: Langflow backend
• Condição: Uso indevido de exec() dinâmico em um caminho de código controlado pelo usuário

📌 Dork do ZoomEye

app="Langflow"

🧑‍💻 Autor

• Twitter: @ynsmroztas
• GitHub: @ynsmroztas

📜 Aviso Legal

Esta ferramenta é apenas para fins de teste de segurança educacional e autorizado. O uso não autorizado é proibido.