31 matches found
CVE-2025-3248-POC
CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...
Mass-CVE-2025-3248
Langflow CVE-2025-3248 익스플로잇 도구 개요 이 도구는 Langflow 1.3.0 이전 버전에서 발견된 치명적인 원격 코드 실행RCE 취약점 CVE-2025-3248 을 익스플로잇합니다. 이 취약점은 인증이나 샌드박싱 없이 사용자가 제공한 코드를 부적절하게 실행하는 /api/v1/validate/code 엔드포인트에 존재합니다. ⚠️ 경고: 이 도구는 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 기능 Langflow 인스턴스가...
CVE-2025-3248
Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン python CVE-2025-3248.py...
CVE-2025-3248
CVE-2025-3248 취약점 익스플로잇 툴 문서 소개 이 도구는 CVE-2025-3248 취약점Python 기반 코드 주입 취약점을 악용하여 악성 페이로드를 구성해 대상 서버에서 원격 명령 실행RCE을 달성합니다. 이 취약점은 특정 웹 애플리케이션의 API 인터페이스에 존재하며, 공격자는 검증되지 않은 코드 실행 지점을 이용해 임의의 Python 코드를 주입할 수 있습니다. 중요 참고사항: 이 도구는 승인된 보안 테스트 목적으로만 사용해야 합니다. 허가되지 않은 침투 테스트는 법률 위반이 될 수 있습니다. 대상 시스템에 대...
CVE-2025-3248
中文 ｜ 영어 Langflow 취약점 스캐너 Langflow 애플리케이션의 CVE-2025-3248을 위한 취약점 스캐너입니다. 기능 FOFA를 사용하여 단일 대상 또는 여러 대상 스캔 취약한 대상에서 시스템 명령 실행 시스템 정보 검색 사용자 정의 페이로드 지원 FOFA 스캐닝용 진행률 표시줄 아름다운 CLI 인터페이스 설치 1. 저장소 클론: git clone https://github.com/xuemian168/CVE-2025-3248.git cd CVE-2025-3248/ 2. 종속성 설치: python3 -m venv...
langflow-rce-exploit
Langflow RCE 익스플로잇 CVE-2025-3248 Langflow 원격 코드 실행 익스플로잇 CVE-2025-3248 기능 자동 취약점 탐지 여러 익스플로잇 모드: 대화형 셸 단일 명령 실행 리버스 셸 연결 파일 업로드 기능 색상화된 사용자 인터페이스 여러 리버스 셸 방식 명령 기록 유지 📌 변경 로그 v2.0 ✨ 새로운 기능: 5가지 실행 방법을 지원하는 고급 페이로드 시스템 Base64 인코딩을 사용한 파일 업로드/다운로드 Cron 작업을 통한 지속성 persist 명령 대화형 셸 업그레이드 : upload...
Demo_CVE-2025-3248
DemoCVE-2025-3248 — 교육용 PoC 목적: 격리된 환경 에서 CVE-2025-3248 취약점을 시뮬레이션하여 정보 보안 학습을 위한 자료: 랩 구축, 취약한 동작 관찰, 완화 방안 논의. ⚠️ 법적 및 윤리적 고지 ETHICAL USE ONLY 이 저장소의 모든 내용은 학술/연구 목적으로만 사용됩니다. 절대 소유하지 않거나 서면 허가가 없는 시스템에 포함된 소스 코드/기술을 사용하여 개입하지 마십시오. 저자/기여자는 오용으로 인한 모든 결과에 대해 책임을 지지 않습니다. 저장소를 사용함으로써 위 조건에 동의 하는...
CVE-2025-3248-Langflow-RCE
mitsec - CVE-2025-3248 Langflow RCE 익스플로잇 CVE-2025-3248 에 취약한 Langflow 애플리케이션을 위한 원격 코드 실행RCE 익스플로잇입니다. 영향을 받는 엔드포인트: /api/v1/validate/code 🚀 익스플로잇 특징 원격 및 인증 없는 RCE 인증 불필요 Python3 원라이너 스크립트 색상화된 터미널 출력 🔧 사용법 python3 mitsec.py -u http://target:7860 -c "id" 🧪 예제 출력 + Command Output: uid=1001langfl...
exposecheck
EXPOSECHECK 자신이 소유하거나 테스트를 승인받은 서버에서만 실행하세요. 범위: 통과 결과는 이 좁은 검사가 인증 챌린지와 CVE-2025-3248에 대한 패치 기준 이상의 Langflow 버전을 발견했음을 의미할 뿐입니다. 이는 일반적인 보안, 평판, 구성 또는 손상 여부에 대한 판단이 아닙니다. CVE-2025-3248과 관련된 Langflow 노출에 대한 작은 방어적 자체 점검 도구입니다. EXPOSECHECK에 하나의 기본 URL자체 서버 또는 localhost을 제공하면 다음을 보고합니다: 서버가 HTTP 응답...
Langflow-RCE-CVE-2025-3248
CVE-2025-3248 — Langflow Unauthenticated RCE PoC A clean, tested proof-of-concept for CVE-2025-3248 , an unauthenticated remote code execution vulnerability in Langflow versions prior to 1.3.0. What is CVE-2025-3248? Langflow's /api/v1/validate/code endpoint accepts Python code for static...
Langflow < 1.3.0 Unauthenticated Code Injection RCE (CVE-2025-3248) (Direct Check)
Binary data langflowvalidatecodercecve20253248.nbin...
Langflow 1.2.x - Remote Code Execution (RCE)
!/usr/bin/env python3 Exploit Title: Langflow 1.2.x - Remote Code Execution RCE Date: 2025-07-11 Exploit Author: Raghad Abdallah Al-syouf Vendor Homepage: https://github.com/logspace-ai/langflow Software Link: https://github.com/logspace-ai/langflow/releases Version: = 1.2.x Tested on: Ubuntu /...
Exploit for Code Injection in Langflow
CVE-2025-3248 - Langflow Code Validation Endpoint RCE A proof...
Exploit for Code Injection in Langflow
⚠️ Langflow RCE Exploit Scanner CVE-2025-3248 This Python-b...
Exploit for Code Injection in Langflow
Langflow CVE-2025-3248 Exploit Tool !Severityhttps://img.s...
Exploit for Code Injection in Langflow
Langflow RCE Exploit CVE-2025-3248 !Python Versionhttps:...
Exploit for Code Injection in Langflow
CVE-2025-3248 Langflow RCE Scanner 🔍 Description A powerf...
Exploit for Code Injection in Langflow
CVE-2025-3248 – Unauthenticated Remote Code Execution in Langf...