30 matches found
CVE-2025-3248
Exploit di Langflow CVE-2025-3248 Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create. Caratteristiche Scansione di un singolo URL o in massa da...
Mass-CVE-2025-3248
Strumento di exploit Langflow CVE-2025-3248 Panoramica Questo strumento sfrutta la vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-3248 presente nelle versioni di Langflow precedenti alla 1.3.0. La vulnerabilità risiede nell'endpoint /api/v1/validate/code, che esegue in modo...
CVE-2025-3248-POC
CVE-2025-3248-POC POC di CVE-2025-3248 esegue qualsiasi comando sulla macchina target uso: python poc.py 'http://xxx.com' 'ls /' lascia un po' di amore sui computer delle vittime poc.py...
CVE-2025-3248-Langflow-RCE
mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...
CVE-2025-3248
中文 | English Scanner di vulnerabilità Langflow Uno scanner di vulnerabilità per CVE-2025-3248 nelle applicazioni Langflow. Funzionalità Scansione di un singolo target o di più target utilizzando FOFA Esecuzione di comandi di sistema sui target vulnerabili Recupero delle informazioni di sistema...
CVE-2025-3248
Documentazione dello strumento di exploit per CVE-2025-3248 Introduzione Questo strumento viene utilizzato per sfruttare la vulnerabilità CVE-2025-3248 una vulnerabilità di injection di codice Python, costruendo un payload malevolo per ottenere l'esecuzione remota di comandi RCE sul server target...
Demo_CVE-2025-3248
DemoCVE-2025-3248 — Pädagogischer PoC Zweck: Simulation der Schwachstelle CVE-2025-3248 in einer isolierten Umgebung zum Lernen über Informationssicherheit: Labor aufbauen, verwundbares Verhalten beobachten und Gegenmaßnahmen diskutieren. ⚠️ RECHTLICHER & ETHISCHER HINWEIS NUR ZU ETHISCHEN ZWECKEN...
langflow-rce-exploit
Langflow RCE Exploit CVE-2025-3248 Exploit di Remote Code Execution per Langflow CVE-2025-3248 Caratteristiche Rilevamento automatico della vulnerabilità Modalità di exploit multiple: Shell interattiva Esecuzione di un singolo comando Connessione reverse shell Caricamento di file Interfaccia uten...
exposecheck
EXPOSECHECK Führen Sie das Tool nur gegen Server aus, die Ihnen gehören oder für die Sie berechtigt sind, Tests durchzuführen. Umfang: Ein positives Ergebnis bedeutet lediglich, dass diese enge Prüfung eine Authentifizierungsherausforderung und eine Langflow-Version auf oder über dem gepatchten...
Langflow < 1.3.0 Unauthenticated Code Injection RCE (CVE-2025-3248) (Direct Check)
Binary data langflowvalidatecodercecve20253248.nbin...
Langflow 1.2.x - Remote Code Execution (RCE)
!/usr/bin/env python3 Exploit Title: Langflow 1.2.x - Remote Code Execution RCE Date: 2025-07-11 Exploit Author: Raghad Abdallah Al-syouf Vendor Homepage: https://github.com/logspace-ai/langflow Software Link: https://github.com/logspace-ai/langflow/releases Version: = 1.2.x Tested on: Ubuntu /...
Exploit for Code Injection in Langflow
CVE-2025-3248 - Langflow Code Validation Endpoint RCE A proof...
Exploit for Code Injection in Langflow
⚠️ Langflow RCE Exploit Scanner CVE-2025-3248 This Python-b...
Exploit for Code Injection in Langflow
Langflow CVE-2025-3248 Exploit Tool !Severityhttps://img.s...
Exploit for Code Injection in Langflow
Langflow RCE Exploit CVE-2025-3248 !Python Versionhttps:...
Exploit for Code Injection in Langflow
CVE-2025-3248 Langflow RCE Scanner 🔍 Description A powerf...
Exploit for Code Injection in Langflow
CVE-2025-3248 – Unauthenticated Remote Code Execution in Langf...
Exploit for Code Injection in Langflow
CVE-2025-3248 — Langflow RCE Exploit Remote Code Execution R...
Exploit for Code Injection in Langflow
Langflow CVE-2025-3248 Exploit A Python-based exploit for CVE...
New Flodrix Botnet Variant Exploits Langflow AI Server RCE Bug to Launch DDoS Attacks
Cybersecurity researchers have called attention to a new campaign that's actively exploiting a recently disclosed critical security flaw in Langflow to deliver the Flodrix botnet malware. "Attackers use the vulnerability to execute downloader scripts on compromised Langflow servers, which in turn...