Exploit for CVE-2025-3248

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MIN8282-CVE-2025-3248
# CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

## प्रयोगशाला सेटअप

root@kitploit:~
    
    
    docker pull langflowai/langflow:1.2.0
    docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0
    

**localhost:7860** ![image](https://assets.kitploit.com/production/public/readmes/29308/b8289111234f234c68fd69a314e7b26cfedbccf30af486377a9d1e1f477db1d3.png)

## विवरण

Langflow के 1.3.0 से पहले के संस्करण /api/v1/validate/code एंडपॉइंट पर कोड इंजेक्शन के लिए संवेदनशील हैं। एक दूरस्थ और अनप्रमाणित हमलावर मनमाना कोड निष्पादित करने के लिए तैयार HTTP अनुरोध भेज सकता है।

## उपयोग कैसे करें

### Git क्लोन

root@kitploit:~
    
    
    git clone https://github.com/EQSTLab/CVE-2025-3248.git
    cd CVE-2025-3248
    

### कमांड

root@kitploit:~
    
    
    python3 CVE-2025-3248.py <Target:port> <cmd>
    

### आउटपुट

![image](https://assets.kitploit.com/production/public/readmes/29308/373f2c6f8b6b8ffa4ba57df6eb82f9b16da68a073e5d9ac96fdb2c21dddad6fe.png)

# अस्वीकरण

यह रिपॉजिटरी CVE-2025-3248 के लिए RCE शोषण के रूप में अभिप्रेत नहीं है। इस परियोजना का उद्देश्य लोगों को इस कमजोरी के बारे में सीखने और शायद अपने स्वयं के अनुप्रयोगों का परीक्षण करने में मदद करना है।

# EQST अंतर्दृष्टि

हम महीने में एक बार CVE और मैलवेयर विश्लेषण प्रकाशित करते हैं। यदि आप रुचि रखते हैं, तो कृपया हमारे प्रकाशनों की जांच करने के लिए नीचे दिए गए लिंक का अनुसरण करें। https://www.skshieldus.com/eng/business/insight.do