CVE-2026-55511

CVE-2026-55511: RCE autenticata in Yamcs StreamSQL Proof of concept non armato e documentazione tecnica per CVE-2026-55511, una vulnerabilità autenticata di iniezione di codice Java nel compilatore di espressioni aggregate di Yamcs StreamSQL...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Sfruttamento Critico di RCE in n8n Panoramica Questo repository documenta uno sfruttamento pratico di CVE-2025-68613 CVSS 9.9 , una vulnerabilità critica di esecuzione remota di codice che colpisce la piattaforma di automazione dei flussi di lavoro n8n versioni dalla 0.211.0 alla...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

CVE-2025-24893

CVE-2025-24893 Exploit di Esecuzione Remota di Codice RCE su XWiki Uno script in Python3 per la CVE-2025-24893 , una vulnerabilità critica di Esecuzione Remota di Codice Non Autenticata RCE che affligge la piattaforma XWiki. Questo script sfrutta una falla di Iniezione di Codice/Espressione CWE-9...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Scanner & Framework de Exploração CVE-2025-68613 Scanner RCE Avançado de Automação de Workflows n8n e Ferramenta de Exploração 🎯 Visão Geral n8n God Mode Ultimate é um framework abrangente de teste de segurança projetado para detectar e validar o CVE-2025-68613 em...

PoC-CVE-2025-25200

CVE-2025-25200 Contesto Vulnerabilità: CVE-2025-25200 Tipo: Regular Expression Denial of Service ReDoS Componente: Kao = 2.0.0, = 3.0.0-alpha.0, = 1.0.0, 1.7.1, 0.21.2 Descrizione: Questa vulnerabilità presenta una complessità temporale quadratica On2 o, in scenari più critici, esponenziale O2n,...

n8n - Remote Code Execution via Expression Injection

n8n 1.120.4, 1.121.1, 1.122.0 contains a remote code execution caused by insufficient isolation in workflow expression evaluation, letting authenticated attackers execute arbitrary code with n8n process privileges. Exploit requires authentication. id: CVE-2025-68613 info: name: n8n - Remote Code...

Adobe Experience Manager - Expression Language Injection

Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 has an expression language injection vulnerability. id: CVE-2019-16469 info: name: Adobe Experience Manager - Expression Language Injection author: DomenicoVeneziano severity: high description: | Adobe Experience Manager versions...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni Java EE. Il 8 dicembre 2020, Apache Struts ha divulgato la vulnerabilità di esecuzione remota di codice S2-061 CVE-2020-17530. In determinate condizioni, come l'uso di alcuni tag, potrebbe esistere una vulnerabilità ...

relatorio-n8n.md

Relatório TryHackMe — n8n: CVE-2025-68613 Vulnerabilidade: CVE-2025-68613 Publicação: 19/12/2025 CVSS: 9.9 Crítico Resumo Relatório da exploração e análise da vulnerabilidade de injeção de expressão no n8n que permite execução remota de código RCE. Documenta ambiente, passos, payloads testados,...

CVE-2026-65591

CVE-2026-65591 Название уязвимого программного обеспечения и затронутые версии n8n версии до 1.123.64 n8n версии до 2.29.8 n8n версии до 2.30.1 Описание В обработчике вычисляемых членов устаревшего вычислителя выражений существует обход санитайзера. Аутентифицированный пользователь с правами на...

CVE-2024-54152

⚙️🔨 IN CORSO POC CVE-2024-54152 Angular Expressions fornisce espressioni per il framework web Angular.JS come modulo autonomo. Prima della versione 1.4.3, un attaccante può scrivere un'espressione malevola che evade la sandbox per eseguire codice arbitrario sul sistema. Con un payload più compless...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Schwachstellen-Labor & PoC-Bericht Übungsumgebung Vulnerable Lab und detaillierter Exploit-Analysebericht der Schwachstellenkette Ni8mare auf der Plattform n8n — von Arbitrary File Read CVE-2026-21858 bis Remote Code Execution...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability Uso dello script Installare le librerie Python pip install -r requirements.txt Verifica della vulnerabilità python3 CVE-2022-26134check.py -u url -c whoami Scansione batch python3 CVE-2022-26134check.py -f url.txt -c whoami Versioni...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — दूरस्थ कोड निष्पादन अनुसंधान इस रिपॉजिटरी में CVE-2025-68613 के लिए पूर्ण भेद्यता अनुसंधान, शोषण पद्धति, पहचान इंजीनियरिंग और TryHackMe वॉकथ्रू शामिल है, जो n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म में एक गंभीर दूरस्थ कोड निष्पादन भेद्यता है। 📌 CVE सारांश CVE आईडी: CVE-2025-68613...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit XWiki RCE non autenticato Versioni XWiki interessate Versioni 15.10.11 Versioni 16.4.1 Versioni 16.5.0RC1 Descrizione della vulnerabilità Le versioni interessate di XWiki contengono una vulnerabilità di esecuzione di codice in remoto RCE causata da una gestione non sicu...

CVE-2022-22963

CVE-2022-22963 Automazione proof-of-concept a scopo didattico per CVE-2022-22963, dimostrata in un ambiente lab Hack The Box autorizzato. Panoramica CVE-2022-22963 è una vulnerabilità di Spring Cloud Function che coinvolge l'header spring.cloud.function.routing-expression. Con configurazioni...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

safe-expr-eval

safe-expr-eval Valutatore di espressioni veloce e leggero per JavaScript e TypeScript. Un parser di espressioni moderno con un'API familiare, zero dipendenze e pieno supporto TypeScript. Funzionalità Parsing e valutazione rapidi delle espressioni Leggero e senza dipendenze Supporto completo per...