⚠️ Langflow RCE 漏洞利用扫描器 (CVE-2025-3248)

该基于 Python 的扫描器可通过 CVE-2025-3248 自动检测 Langflow 实例中的**未认证远程代码执行（RCE）**漏洞。它使用一个概念验证（PoC）载荷，滥用 /api/v1/validate/code 端点来执行任意 shell 命令。

🚨 CVE 详情

• CVE：CVE-2025-3248
• 影响：未认证远程代码执行
• 组件：Langflow API (/api/v1/validate/code)
• 利用方式：通过动态代码执行进行注入
• 风险：严重

🛠 功能特性

• 🔎 从文件批量扫描多个目标
• ⚡️ 多线程以提升性能
• ✅ 通过检查预期命令输出来验证 RCE（例如 uid=）
• 📁 将存在漏洞的目标输出到 vuln.txt
• 🧱 整洁、模块化的代码结构

📦 环境要求

• Python 3.x
• requests 库

安装依赖：

pip install requests

📂 使用方法

1. 将目标（带或不带 http(s)://）添加到 targets.txt，每行一个：

http://example.com
192.168.1.100:7860
https://target.net

2. 运行脚本：

python3 scanner.py

3. 检查 vuln.txt 中的成功利用结果：

http://vulnerable-target.com | uid=1000(user) gid=1000(user) groups=1000(user)

⚙️ 配置

根据需要修改脚本顶部的以下值：

COMMAND：要执行的 Shell 命令（默认值：id）

EXPECTED_SUBSTRING：用于确认命令执行的子字符串（默认值：uid=）

THREADS：并发线程数（默认值：20）

🔒 免责声明

此工具仅供教育和授权安全测试使用。未经授权访问系统是非法且不道德的行为。您应对使用此代码的行为负全部责任。

🙏 致谢

漏洞利用作者：ynsmroztas

脚本重构：ill deed

📄 许可证

MIT 许可证 – 请负责任地使用。