Mass-CVE-2025-3248

Langflow CVE-2025-3248 漏洞利用工具 概述 该工具利用了在 Langflow 1.3.0 之前版本中发现的严重远程代码执行（RCE）漏洞 CVE-2025-3248 。 漏洞存在于 /api/v1/validate/code 端点中，该端点未经过身份验证或沙箱保护，不当执行用户提供的代码。 ⚠️ 警告： 请仅在您拥有或获得明确测试权限的系统上使用此工具。未经授权的使用是非法且不道德的。 功能 测试 Langflow 实例是否存在 CVE-2025-3248 漏洞 通过执行任意有效载荷演示远程代码执行 简单的 CLI 界面，可自定义目标 URL...