Sploitus

Exploit for exposecheck

CVE-2025-3248

kitploit · 2026-08-24

Exploit Code

MARKDOWN127 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ATOMICS-HUB-EXPOSECHECK
# EXPOSECHECK

> **仅针对您拥有或获得授权测试的服务器运行。**

> **范围：** 通过结果仅表示此狭窄检查发现存在身份验证挑战，并且 Langflow 版本等于或高于 CVE-2025-3248 的修补阈值。它**不是** 通用的安全性、声誉、配置或入侵结论。

针对与 CVE-2025-3248 相关的 Langflow 暴露问题的小型防御性自检工具。向 EXPOSECHECK 提供一个基础 URL（您自己的服务器或 localhost），它将报告：

  * 服务器是否返回 HTTP 响应；
  * `/api/v1/validate/code` 是否挑战未认证的请求；
  * 检测到的 Langflow 版本是否早于修补阈值 `1.3.0`；
  * 输入的主机是本地/私有地址还是可公开访问的地址。



这不是一个漏洞利用工具或批量扫描器。它只接受一个目标，不发送任何可执行代码，也不进行全网范围的发现。验证端点探测仅提交一个空 JSON 对象 (`{}`)。

## 为什么存在此工具

Sysdig 威胁研究团队 记录了 JADEPUFFER，研究人员认为这是首个由 AI 代理完全自主运行的勒索软件攻击。初始访问与已知且已修补的 Langflow 漏洞 CVE-2025-3248 相关：旧的暴露实例允许未认证访问代码验证端点。

Langflow 是一个合法的开源 AI 应用框架。风险在于暴露且未修补的部署——而非 Langflow 本身。Langflow `1.3.0+` 包含相关修复，并需要对该端点进行身份验证。

## CLI（推荐）

需要 Node.js 18+；无需安装任何包。

root@kitploit:~
    
    
    node check.js http://localhost:7860
    

您也可以输出机器可读的结果：

root@kitploit:~
    
    
    node check.js http://localhost:7860 --json
    

退出码在本地脚本中很有用：

  * `0` — `已针对 CVE-2025-3248 修补`
  * `1` — `已暴露`
  * `2` — `需要注意`，输入无效，或检查结果不确定



`已针对 CVE-2025-3248 修补` 要求同时满足 `401/403` 身份验证挑战和检测到的版本为 `1.3.0` 或更新。这并不意味着服务器总体上是安全的。一个到达请求验证但未触发身份验证挑战的端点是 `已暴露`。缺失、重定向、被阻止或模糊的响应会明确报告为 `需要注意`，而不是猜测为安全。

## 浏览器 UI

直接打开 `index.html`，或本地提供目录服务：

root@kitploit:~
    
    
    python3 -m http.server 8080
    

然后访问 `http://localhost:8080`。

浏览器会强制执行 CORS 和混合内容规则。跨域服务器可能正常运行，但仍阻止页面读取其响应。这会产生一个不确定的结果；请使用 CLI 进行可靠检查。

## 测试

使用 Node.js 18+ 运行内置回归测试套件：

root@kitploit:~
    
    
    node --test test.js
    

该套件锁定了公开结果词汇，因此 CVE 作用域内的修补状态不会无声地退化为一般的 `安全` 或 `一切正常` 声明。

## 本地演示模式

演示是确定性的，不会联系外部服务器。

CLI：

root@kitploit:~
    
    
    node check.js --demo exposed
    node check.js --demo patched
    

浏览器：使用结论面板上方的 **Demo: exposed** 和 **Demo: patched** 按钮。页面默认加载暴露演示，这使得屏幕录制可靠，无需将工具对准实时目标。

## 各项检查的含义

网络提示仅检查输入的 URL。它不解析 DNS，也不证明主机可从互联网访问。

绿色样式仅适用于显示的谓词。特别是，`已针对 CVE-2025-3248 修补` 并不意味着 `安全`。

## 修复措施

**将 Langflow 升级到 1.3.0+，将其置于身份验证之后，并从公共互联网上移除。**

纵深防御仍然重要：限制入站流量，避免将开发工具直接暴露在公网，如果怀疑有暴露则轮换凭据，并审查服务器日志。如果此工具报告旧版本但仍需认证，它将返回 `需要注意`，因为该软件仍应被修补。

## 安全特性

  * 一次只接受一个用户提供的基础 URL；
  * 没有目标列表、搜索引擎集成或发现功能；
  * 不发送漏洞利用载荷或可执行代码；
  * 不尝试绕过身份验证；
  * 不收集或存储任何机密信息；
  * CLI 中设置了较短的请求超时和较小的响应读取限制。



## 致谢

  * Sysdig JADEPUFFER 研究
  * NVD: CVE-2025-3248
  * Langflow



## 许可证

MIT。参见 LICENSE。