POC-CVE-2025-68613

説明 N8Nの認証済みRCE脆弱性CVE-2025-68613に対するPoCエクスプロイトコード 使用方法 python3 poc.py -u -c...

CVE-2026-21858-n8n-FullChain

🛡️ AI Security Tool モジュール n8n フルチェーン CVE-2026-21858 + CVE-2025-68613 — 「Ni8mare」 AI Security Tool エコシステム向け公式セキュリティ監査モジュール...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 스캐너 및 익스플로잇 프레임워크 고급 n8n 워크플로 자동화 RCE 스캐너 및 익스플로잇 도구 🎯 개요 n8n God Mode Ultimate 는 n8n 워크플로 자동화 플랫폼에서 CVE-2025-68613을 탐지하고 검증하도록 설계된 종합적인 보안 테스트 프레임워크입니다. 이 치명적인 원격 코드 실행RCE 취약점은 워크플로 실행 컨텍스트의 표현식 주입을 통해 특정 n8n 버전에 영향을 미칩니다. CVE-2025-68613 상세 정보...

CVE-2025-68613

此存储库没有 README。...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads n8n CVE-2025-68613 RCE를 위한 표현식 인젝션 페이로드 법적 고지: 이 콘텐츠는 교육 목적으로만 제공됩니다. 저자는 CVE-2025-68613의 손상, 오용 또는 무단 악용에 대해 책임을 지지 않습니다. 소유하거나 명시적 허가를 받은 시스템의 격리된 랩 환경에서만 테스트하세요. 즉시 n8n을 1.120.4+로 패치하십시오...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 インターネットスキャナー Shodan を介して公開された n8n インスタンスを発見し、広いバージョン範囲にわたって CVE‑2025‑68613 への曝露をテストする Tkinter ベースの GUI ツールです。 このスキャナーは次のことを行います: 複数のフィンガープリント（タイトル、HTML マーカー、ファビコン、クラウド組織）で Shodan を検索し、一般的なポート（例: 5678）で n8n と思われるホストを探します。...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 式インジェクション RCE このツールキットは、n8n Workflow Automation Platform の重大な脆弱性 CVE-2025-68613 に対する スキャナおよび PoC エクスプロイト を提供します。 このリポジトリは、n8n Workflow Automation Platform に影響する重大な脆弱性 CVE-2025-68613 のための スキャナおよび PoC エクスプロイトスクリプト を提供します。 警告 / 注意 インドネシア語 このツールは許可された正当なセキュリティテスト専用...

n8n-RCE-CVE-2025-68613

n8n Expression Injection RCE Analysis CVE-2025-68613 이 저장소는 Hackviser 플랫폼에서 제공되는 취약한 n8n 서비스를 익스플로잇하기 위해 제가 준비한 실습 보고서를 포함하고 있습니다. 이 연구에서는 n8n의 표현식 평가 메커니즘을 사용하여 샌드박스 이스케이프를 수행하고 서버 루트 디렉토리에 있는 민감한 파일/secret.txt에 대한 무단 접근 권한을 획득하는 방법을 시연했습니다. 이 과정은 OWASP Top 10에 나열된 A03:2021-Injection 취약점의 실제 영향을...

n8n-CVE-2025-68613

이 저장소에는 README가 없습니다...

homelab-CVE-2025-68613

如何为本项目使用 Docker Compose 本指南介绍如何安装 Docker Compose，并使用所提供的 docker-compose.yml 文件运行本项目。 先决条件 您的系统上必须已安装 Docker。相关说明请参阅官方 Docker 安装指南。 安装 Docker Compose Docker Compose 随 Docker Desktop 和 Docker Engine v20.10.0 及更高版本默认包含在内。您可以通过运行以下命令来检查它是否可用： root@kitploit: docker compose version 如果看到版本号，则说明 Docker...

n8n-CVE-2025-68613-TryHackMe

TryHackMe ルーム: n8n: CVE-2025-68613 プレイヤー: J4ck3LSyN ホスト: ... ユーザー名: [email protected] パスワード: Try12345! 方法 ペイロード: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString ペイロード 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

CVE-2025-68613-n8n-lab

CVE-2025-68613 ローカル n8n ラボ このリポジトリは、CVE-2025-68613 をローカルでテストするための脆弱な n8n インスタンスを実行する、シンプルな Docker Compose セットアップを提供します。 要件 Docker Desktop または Docker Engine Docker Compose v2 クイックスタート 1. コンテナを起動します： root@kitploit: docker compose up -d 2. ブラウザで n8n を開きます： http://localhost:5678 3. docker-compose.yml...

relatorio-n8n.md

TryHackMe 报告 — n8n: CVE-2025-68613 漏洞: CVE-2025-68613 发布日期: 19/12/2025 CVSS: 9.9 严重 摘要 关于 n8n 中表达式注入漏洞的利用与分析报告，该漏洞可实现远程代码执行 RCE。文档包含环境、步骤、测试过的有效载荷、证据与建议。 目标 在 TryHackMe 房间中复现该漏洞利用。 记录命令与证据。 提出缓解与检测方案。 测试环境 操作系统: Linux 填写发行版与版本 测试的 n8n 版本: 填写 网络: 隔离环境 / 虚拟机 工具 curl, nc, wget, jq Burp Suite / HTTP ...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n の未認証ファイル読み取りからRCEへのエクスプロイト...

n8n-RCE

n8n RCE パッチ済み n8nワークフローを介したリモートコード実行（CVE-2025-68613に基づく） ⚠️ 教育目的のみで作成されました 📚 インストールと使い方 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Unauthenti...

About the Remote Code Execution Vulnerability - n8n (CVE-2025-68613)

About Remote Code Execution Vulnerability - n8n CVE-2025-68613. n8n is a workflow automation platform available under a fair-code license. Improper Control of Dynamically-Managed Code Resources CWE-913 in the n8n workflow expression evaluation system allows a remote authenticated attacker without...

@n8n/ai-node-sdk (0.2.0), @n8n/ai-utilities (0.4.0) +17 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (2.10.0)

n8n-workflow NPM version 2.10.0 is affected by a known vulnerability. The following packages have a transitive dependency on n8n-workflow and may be impacted: - @n8n/ai-node-sdk 0.2.0 - @n8n/ai-utilities 0.4.0 - @n8n/ai-workflow-builder 1.10.0 - @n8n/api-types 1.10.0 - @n8n/backend-common 1.10.0 ...

@kyuda/n8n-nodes-databricks (>=2.0.0, <=2.0.6), @kyuda/n8n-nodes-databricks-simplified (1.0.0) +20 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (>=2.0.0, <=2.9.0)

n8n-workflow NPM version =2.0.0, =2.0.0, =0.2.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.1.0, =1.0.0-rc.0, =1.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.9.0 and more Source cves: CVE-2025-68613, CVE-2026-27577 Source advisory: SNYK:JS-N8NWORKFLOW-15357609...