🚀 CVE-2026-27966 - Инструмент эксплуатации RCE в Langflow

Универсальный инструмент эксплуатации для CVE-2026-27966

📋 Описание

Этот инструмент — универсальный эксплойт для CVE-2026-27966, уязвимости Remote Code Execution (RCE) в Langflow, которая позволяет атакующему удалённо выполнять системные команды.

CVSS Score: 9.8 (Critical) 🔥

С помощью этого инструмента вы можете:

✅ Массовое сканирование тысяч целей с многопоточностью
✅ Автоматическое обнаружение экземпляров Langflow
✅ Эксплуатация RCE с различными payload
✅ Интерактивная оболочка для полного контроля
✅ Поддержка прокси для анонимности
✅ Ротация User-Agent для избежания обнаружения

Функция	Описание
Многопоточный сканер	Сканирование тысяч целей с настраиваемым количеством потоков (по умолчанию 20)
Умное обнаружение	Обнаружение Langflow с помощью множественных проверок endpoint
Автосоздание Flow	Автоматическое создание flow, если ID flow отсутствует
Выполнение команд	Удалённое выполнение системных команд
Интерактивная оболочка	Полноценная интерактивная оболочка с цветным выводом
Поддержка прокси	HTTP/HTTPS прокси + список прокси из файла
Ротация User-Agent	20+ User-Agent для избежания блокировки
Очистка вывода	Очистка вывода от JSON-обёрток
Режим отладки	Детальное логирование для устранения неполадок
Сохранение результатов	Сохранение уязвимых целей в файл

CVE-2026-27966--RCE-in-Langflow

Популярное

🛠️ Установка

Клонирование репозитория

📚 Использование

Сканирование одной цели :

Сканирование из файла :

Сканирование + интерактивная оболочка :

📁 Формат входного файла

Список целевых доменов (targets.txt) :

🛡️ Отказ от ответственности и ответственное использование

⭐ Поддержка