CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

实验环境搭建

docker pull langflowai/langflow:1.2.0
docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0

localhost:7860

描述

Langflow 1.3.0 之前的版本容易在 /api/v1/validate/code 端点遭受代码注入攻击。远程未认证攻击者可发送精心构造的 HTTP 请求以执行任意代码。

使用方法

Git clone

git clone https://github.com/EQSTLab/CVE-2025-3248.git
cd CVE-2025-3248

命令

python3 CVE-2025-3248.py <目标:端口> <命令>

输出

免责声明

此仓库并非旨在作为 CVE-2025-3248 的 RCE 利用工具。本项目的目的是帮助人们了解此漏洞，并可能用于测试他们自己的应用程序。

EQST 洞见

我们每月发布一次 CVE 和恶意软件分析。如果您感兴趣，请点击以下链接查看我们的出版物。 https://www.skshieldus.com/eng/business/insight.do