mitsec - CVE-2025-3248 Langflow RCE 漏洞利用

针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行（RCE）漏洞利用。

受影响端点：/api/v1/validate/code

🚀 漏洞利用功能

• 远程且无需认证的 RCE
• 无需任何认证
• Python3 单行脚本
• 彩色终端输出

🔧 使用方法

python3 mitsec.py -u http://target:7860 -c "id"

🧪 示例输出

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 CVE 详情

• CVE：CVE-2025-3248
• 类型：远程代码执行（RCE）
• 组件：Langflow 后端
• 条件：在用户可控的代码路径中滥用动态 exec()

📌 ZoomEye 搜索语法

app="Langflow"

🧑‍💻 作者

• Twitter：@ynsmroztas
• GitHub：@ynsmroztas

📜 免责声明

此工具仅用于教育和授权安全测试目的。禁止未经授权的使用。