31 matches found
Langflow-RCE-CVE-2025-3248
CVE-2025-3248 — Langflow Unauthenticated RCE PoC A clean, tested proof-of-concept for CVE-2025-3248 , an unauthenticated remote code execution vulnerability in Langflow versions prior to 1.3.0. What is CVE-2025-3248? Langflow's /api/v1/validate/code endpoint accepts Python code for static...
CVE-2025-3248
中文 ｜ English Langflow 脆弱性スキャナ Langflow アプリケーションにおける CVE-2025-3248 の脆弱性スキャナです。 特徴 FOFA を使用した単一ターゲットまたは複数ターゲットのスキャン 脆弱性のあるターゲット上でのシステムコマンド実行 システム情報の取得 カスタムペイロードのサポート FOFA スキャン用のプログレスバー 美しい CLI インターフェース インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git...
langflow-rce-exploit
Langflow RCE 익스플로잇 CVE-2025-3248 Langflow 원격 코드 실행 익스플로잇 CVE-2025-3248 기능 자동 취약점 탐지 여러 익스플로잇 모드: 대화형 셸 단일 명령 실행 리버스 셸 연결 파일 업로드 기능 색상화된 사용자 인터페이스 여러 리버스 셸 방식 명령 기록 유지 📌 변경 로그 v2.0 ✨ 새로운 기능: 5가지 실행 방법을 지원하는 고급 페이로드 시스템 Base64 인코딩을 사용한 파일 업로드/다운로드 Cron 작업을 통한 지속성 persist 명령 대화형 셸 업그레이드 : upload...
CVE-2025-3248
Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...
CVE-2025-3248-POC
CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...
Mass-CVE-2025-3248
Langflow CVE-2025-3248 エクスプロイトツール 概要 このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 RCE 脆弱性 CVE-2025-3248 を悪用します。 この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。 ⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。 特徴 Langflow インスタンスが...
Demo_CVE-2025-3248
DemoCVE-2025-3248 — 教育用PoC 目的: 隔離環境 でCVE-2025-3248の脆弱性をシミュレートし、情報セキュリティを学習する: ラボ構築、悪用されやすい挙動の観察、緩和策の議論。 ⚠️ 法的・倫理的宣言 ETHICAL USE ONLY このリポジトリの内容はすべて学術・研究目的のみ で使用すること。 所有していない 、または書面による許可がない システムへの介入に、付属のソースコード/技術を絶対に 使用しないこと。 著者/貢献者は、誤った目的での使用によって生じたいかなる結果にも責任を負わない 。 このリポジトリを使用することで、上記の条項に同意した...
CVE-2025-3248-Langflow-RCE
mitsec - CVE-2025-3248 Langflow RCE エクスプロイト Langflow アプリケーションの脆弱性 CVE-2025-3248 を標的としたリモートコード実行 RCE エクスプロイトです。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの特徴 リモートかつ認証不要のRCE 認証不要 Python3 ワンライナースクリプト 色付きターミナル出力 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 出力例...
exposecheck
EXPOSECHECK 자신이 소유하거나 테스트를 승인받은 서버에서만 실행하세요. 범위: 통과 결과는 이 좁은 검사가 인증 챌린지와 CVE-2025-3248에 대한 패치 기준 이상의 Langflow 버전을 발견했음을 의미할 뿐입니다. 이는 일반적인 보안, 평판, 구성 또는 손상 여부에 대한 판단이 아닙니다. CVE-2025-3248과 관련된 Langflow 노출에 대한 작은 방어적 자체 점검 도구입니다. EXPOSECHECK에 하나의 기본 URL자체 서버 또는 localhost을 제공하면 다음을 보고합니다: 서버가 HTTP 응답...
CVE-2025-3248
CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...
Langflow < 1.3.0 Unauthenticated Code Injection RCE (CVE-2025-3248) (Direct Check)
Binary data langflowvalidatecodercecve20253248.nbin...
Langflow 1.2.x - Remote Code Execution (RCE)
!/usr/bin/env python3 Exploit Title: Langflow 1.2.x - Remote Code Execution RCE Date: 2025-07-11 Exploit Author: Raghad Abdallah Al-syouf Vendor Homepage: https://github.com/logspace-ai/langflow Software Link: https://github.com/logspace-ai/langflow/releases Version: = 1.2.x Tested on: Ubuntu /...
Exploit for Code Injection in Langflow
CVE-2025-3248 - Langflow Code Validation Endpoint RCE A proof...
Exploit for Code Injection in Langflow
⚠️ Langflow RCE Exploit Scanner CVE-2025-3248 This Python-b...
Exploit for Code Injection in Langflow
Langflow CVE-2025-3248 Exploit Tool !Severityhttps://img.s...
Exploit for Code Injection in Langflow
Langflow RCE Exploit CVE-2025-3248 !Python Versionhttps:...
Exploit for Code Injection in Langflow
CVE-2025-3248 Langflow RCE Scanner 🔍 Description A powerf...
Exploit for Code Injection in Langflow
CVE-2025-3248 – Unauthenticated Remote Code Execution in Langf...