52 matches found
CVE-2025-3248
CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 1.3.0 之前的 Langflow 版本在 /api/v1/validate/code 端点中容易受到代码注入的影响。远程且未经认证的攻击者可以发送特制的 HTTP 请求来执行任意代码。...
CVE-2025-3248
CVE-2025-3248: Langflow 未认证远程代码执行 RCE 此仓库包含两个 Python 脚本： LangflowCheck.py：一个扫描器，用于检查存在 CVE-2025-3248 漏洞的 Langflow AI 实例。 exploit.py：一个可用的反弹 Shell 利用脚本，适用于存在漏洞的 Langflow 目标。 概述 CVE-2025-3248 是 Langflow AI 中的一个严重漏洞，它允许未认证的攻击者 通过向 /api/v1/validate/code 发送特制 payload 来远程执行任意 Python 代码。 文件...
CVE-2025-3248
CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 Langflow 1.3.0 之前的版本容易在 /api/v1/validate/code 端点遭受代码注入攻击。远程未认证攻击者可发送精心构造的 HTTP 请求以执行任意代码。 使用方法 G...
Mass-CVE-2025-3248
Langflow CVE-2025-3248 漏洞利用工具 概述 该工具利用了在 Langflow 1.3.0 之前版本中发现的严重远程代码执行（RCE）漏洞 CVE-2025-3248 。 漏洞存在于 /api/v1/validate/code 端点中，该端点未经过身份验证或沙箱保护，不当执行用户提供的代码。 ⚠️ 警告： 请仅在您拥有或获得明确测试权限的系统上使用此工具。未经授权的使用是非法且不道德的。 功能 测试 Langflow 实例是否存在 CVE-2025-3248 漏洞 通过执行任意有效载荷演示远程代码执行 简单的 CLI 界面，可自定义目标 URL...
CVE-2025-3248
POC - 远程未经身份验证的攻击者可发送特制HTTP请求执行任意代码 - CVE-2025-3248 概述 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点存在代码注入漏洞。远程未经身份验证的攻击者可以发送特制的HTTP请求来执行任意代码。 完整POC 阅读相关内容 — CVE-2025-3248 免责声明 : 本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标...
Langflow-CVE-2025-3248-Multi-target
⚠️ Langflow RCE 漏洞利用扫描器 CVE-2025-3248 该基于 Python 的扫描器可通过 CVE-2025-3248 自动检测 Langflow 实例中的未认证远程代码执行（RCE）漏洞。它使用一个概念验证（PoC）载荷，滥用 /api/v1/validate/code 端点来执行任意 shell 命令。 🚨 CVE 详情 CVE ：CVE-2025-3248 影响 ：未认证远程代码执行 组件 ：Langflow API /api/v1/validate/code 利用方式 ：通过动态代码执行进行注入 风险 ：严重 🛠 功能特性 🔎 从文件批量扫描多个目标 ⚡️...
CVE-2024-48061
CVE-2024-48061 Langflow vulnerable to remote code execution CVE-2024-48061 poc Usage root@kitploit: python3 poc.py -i -p -l -lp Description This script exploits a vulnerable API endpoint at /api/v1/validate/code on the target web server. It first verifies the presence of the vulnerable path, then...
EXPLOIT-CVE-2026-9198
CVE-2026-9198 — IBM Langflow OSS 未认证远程代码执行 针对 CVE-2026-9198 的概念验证漏洞利用程序及自包含 Docker 实验环境，该漏洞是 IBM Langflow OSS 中的一个未认证远程代码执行漏洞。 该漏洞利用程序串联两个端点——autologin（向任何人发放 SUPERUSER 令牌）和 validate/code（运行攻击者提供的 Python 代码）——以 Langflow 服务用户身份实现代码执行，无需任何凭据 。 !WARNING 仅限授权的安全测试和教育用途。...
CVE-2025-3248
CVE-2025-3248 简介 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点中通过 Python exec 函数存在未经验证的代码注入漏洞。 此漏洞利用程序通过该漏洞建立反向 shell 连接。 使用方法 配置 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r requirements.txt 漏洞...
CVE-2025-3248
CVE-2025-3248 — Langflow AI Remote Code Execution Unauthenticated Author: 0xgh057r3c0n Description This exploit targets a critical unauthenticated RCE vulnerability CVE-2025-3248 in Langflow AI. The vulnerability allows an attacker to execute arbitrary system commands on the target server via the...
CVE-2025-3248-POC
Langflow RCE 漏洞利用 - CVE-2025-3248 ⚠️ 免责声明 此代码仅严格用于教育和研究目的 。未经明确许可在系统上使用可能构成违法行为。 作者对此工具的任何误用或恶意行为概不负责 。 漏洞信息 CVE-2025-3248 - 严重 CVSS 评分：9.8 | EPSS 评分：92.57% | 发布时间：2025 年 5 月 22 日 受影响版本 存在漏洞： 所有版本 ≤ v1.3.0 已修补： v1.3.0 及以上版本 攻击向量 端点 /api/v1/validate/code 接受未经过滤的 Python 代码，并直接使用 exec 执行，无需身份验证。 漏洞代码...
CVE-2025-3248
CVE-2025-3248 — Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行 RCE 利用工具。 受影响端点： /api/v1/validate/code 🚀 漏洞利用特点 🔓 远程且无需身份验证的 RCE 🔐 无需认证 🐍 Python3 单行脚本 🎨 彩色终端输出，清晰明了 🔧 用法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id" python3 langflowrce.py -i target.txt -c "id"...
CVE-2026-0770
CVE-2026-0770 概述 此工具用于测试 Langflow 应用中的 CVE-2026-0770 漏洞。 利用 /api/v1/validate/code 端点执行远程代码执行（RCE）。 开发者： Ohang 致谢： @C4p333 用途： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git pull python scanner.py...
CVE-2026-0770
🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow 中的远程代码执行漏洞 📌 受影响软件 该漏洞影响： Langflow 🧠 漏洞概述 CVE-2026-0770 是以下端点中的远程代码执行（RCE）漏洞： root@kitploit: /api/v1/validate/code 当启用 AUTOLOGIN=true 且使用默认凭据时，攻击者可以： 🔓 绕过身份验证 💻 执行任意系统命令 ⚠️ 完全控制服务器 该问题源于验证过程中不安全的 Python 代码评估。 ⚙️ 安装 1️⃣ 克隆仓库 root@kitploit: git...
CVE-2025-3248-Langflow-RCE
mitsec - CVE-2025-3248 Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行（RCE）漏洞利用。 受影响端点：/api/v1/validate/code 🚀 漏洞利用功能 远程且无需认证的 RCE 无需任何认证 Python3 单行脚本 彩色终端输出 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 示例输出 root@kitploit: + Command Output: uid=1001langflo...
CVE-2025-3248
CVE-2025-3248 Langflow 是一个低代码平台，主要用于构建和部署 AI 智能体与工作流。它通过提供可视化界面来简化开发流程，帮助用户创建复杂的 AI 应用程序，包括聊天机器人、RAG（检索增强生成）系统等。 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 接口存在代码注入漏洞。远程且未经身份验证的攻击者可以发送精心构造的 HTTP POST 请求来执行任意代码。 使用示例： python3 exploit.py -u http://localhost:7860/ 免责声明：...
Langflow 1.10.0 - RCE
Exploit Title: Langflow 1.10.0 - RCE Exploit Author: Richard Howe Vendor Homepage: https://www.langflow.org/ Software Link: https://www.langflow.org/desktop Version: str: endpoint = '/api/v1/autologin' headers = 'Content-Type': 'application/json', try: resp = getbaseurl + endpoint except Exceptio...
PT-2026-84537
Name of the Vulnerable Software and Affected Versions WWBN AVideo affected versions not specified Description A path traversal issue exists in the 'get api login code' API endpoint. Unauthenticated attackers can delete arbitrary .log files by providing directory traversal sequences in the code...
CVE-2026-38468
A SQL injection vulnerability exists in the country-code lookup endpoint (tools.php?action=get_cc ) of GazellePW (GazellePosterWall), as of commit 86c4bed. Remote authenticated users holding the users_view_ips privilege can execute arbitrary SQL commands by crafting a malicious value in the ip pa...
