POC - 远程未经身份验证的攻击者可发送特制HTTP请求执行任意代码 - CVE-2025-3248

概述

Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点存在代码注入漏洞。远程未经身份验证的攻击者可以发送特制的HTTP请求来执行任意代码。

完整POC

阅读相关内容 — CVE-2025-3248

免责声明: 本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。

开始使用

寻找目标

要寻找潜在目标，请使用 Fofa（类似于 Shodan.io）：

• Fofa 搜索语法: "Langflow"`"

克隆仓库

首先，克隆仓库：

git clone https://github.com/verylazytech/CVE-2025-3248

运行漏洞利用：

python3 CVE-2025-3248.py <Target:port>  <cmd>