n8n-RCE-CVE-2025-68613

n8n 表达式注入 RCE 分析 CVE-2025-68613 本仓库包含我为利用 Hackviser 平台上易受攻击的 n8n 服务而准备的实验报告。 在研究中，我演示了如何通过 n8n 的表达式评估机制实现沙箱逃逸，并未经授权访问服务器根目录中的敏感文件 /secret.txt。这一过程清晰揭示了 OWASP Top 10 中 A03:2021-注入漏洞的实际影响。 利用步骤、我使用的有效载荷详情以及关于如何加固系统的建议均包含在 report.md 文件中。...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE en Safari, escape de sandbox y LPE a kernel para macOS 10.13.3. Uso Instala nasm y tornado: root@kitploit: brew install nasm pip3 install tornado Revisa config.py si quieres cambiar el host o los puertos. Después inicia el servidor con ./server.py y navega a la UR...

CVE-2026-41900-POC

OpenLearnX-RCE OpenLearnX 未授权 RCE（通过容器卷挂载） 基于差异的发现 → 静默补丁 → 沙箱逃逸 → 完整 /tmp 泄露...

CVE-2026-34444

CVE-2026-34444 CVE-2026-34444 Escape de sandbox y RCE debido a una aplicación incompleta de attributefilter en getattr/setattr...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | 对象原型属性修改控制不当（'原型污染'）（CWE-1321） CVE-2026-34621 - 高级跨平台漏洞利用生成器 =========================================================== 生成一个恶意 PDF，利用 Adobe Acrobat/Reader 原型污染 + 沙箱逃逸漏洞。 功能特性： 操作系统自动检测（Windows、macOS、移动端回退） 多种规避技术（混淆、密钥绑定、延迟） 分阶段载荷与无文件执行 持久化安装 诱饵 PDF 合并 多种触发向量 全面报告...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

ESM 环境中的 RCE — require 问题 通过 CVE-2026-22686 实现沙箱逃逸后，在 ESM 项目（"type": "module"）中执行操作系统命令需要绕过 Node.js 模块加载限制。标准方法因以下原因而失败：...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 n8n 上的完整未认证 RCE 攻击链： 1. CVE-2026-21858 - Content-Type 混淆 → 任意文件读取 2. 读取配置 + 数据库 → 伪造管理员 JWT 3. CVE-2025-68613 - 表达式注入 → 沙箱逃逸 → 远程代码执行 检测 该漏洞暴露是基于版本 的。就暴露面而言，存在可公开访问的易受攻击的 n8n 实例。 LeakIX 结果： 查看暴露的实例 为什么使用此漏洞利用？...

CVE-2025-46818

CVE-2025-46818 – Redis Lua 沙箱跨用户逃逸 通过 Redis 8.2.1 中已弃用的 Lua API 和可变元表实现沙箱逃逸。 概述 Redis 8.2.1 仍向脚本暴露已弃用的 Lua 内置函数（getfenv、setfenv、newproxy），且未能锁定基本类型的元表。攻击者可以向共享元表中注入方法、捕获特权环境，并以其他用户的权限执行命令。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis 实例 文件 CVE-2025-46818.lua –...

CVE-2026-35570

突破沙箱：我是如何在 openclaude 中发现一个关键路径遍历绕过漏洞的 CVE-2026-35570 | CVSS 8.4（高危）| openclaude v0.1.7 并非每个漏洞都需要复杂的利用链。有时，一个放错位置的 return 语句就足以在你的安全模型上炸开一个大洞。CVE-2026-35570 正是如此。 这篇分析文章介绍的是我在 openclaude v0.1.7 中发现的一个沙箱绕过漏洞——一个逻辑缺陷，它能让路径遍历载荷直接穿过文件系统隔离层，而完全不被检查。 我是如何发现的 我在查看 bashPermissions.ts...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 漏洞利用生成器与自动攻击工具 SandBreak 是一款基于 Go 的健壮漏洞利用生成器，旨在利用 SandboxJS 逃逸漏洞（CVE-2026-23830） 。 该工具利用了旧版 sandboxjs 中未受保护的 AsyncFunction 构造函数，允许攻击者突破 V8 沙箱环境并在主机系统上执行任意代码。它支持多种载荷模式，包括 盲注 OOB 数据外泄 、网页篡改 和 基于错误的 RCE 。 功能特性 2 种攻击模式： oob：带外数据外泄（HTTP/HTTPS），适用于盲注场景。 calc：弹出 calc.exe（经典 PoC）...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 PoC 参考 CVE-2023-22527 - Confluence Data Center 和 Confluence Server 中的 RCE（远程代码执行）漏洞 | Atlassian 支持 | Atlassian 文档 CONFSERVER-93833 Confluence Data Center 和 Server 中的 RCE（远程代码执行）-...

poc_CVE-2025-68613

PoC：n8n沙箱逃逸（CVE-2025-68613） 仅供教育目的 本概念验证展示了n8n中的一个严重漏洞（CVE-2025-68613）。请勿在非您拥有或未经明确许可的系统上使用。 漏洞概述 n8n 1.122.0 之前的版本包含一个远程代码执行（RCE）漏洞。已认证用户可以通过工作流表达式编辑器中的特定JavaScript负载绕过表达式沙箱，在宿主系统上执行任意代码。 1. 设置易受攻击环境 创建一个数据卷并运行易受攻击版本的n8n（例如v1.120.0）。 root@kitploit: Create volume for persistence docker volume...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行...

cve_2026_34621_advanced

CVE-2026-34621 高级漏洞利用生成器 一个针对 CVE-2026-34621 的复杂跨平台漏洞利用生成器——这是 Adobe Acrobat 和 Reader 中的一个严重原型污染漏洞，可导致 Windows 和 macOS 上的沙箱逃逸及任意代码执行。 ⚠️ 重要免责声明 本工具仅用于 授权的安全研究和渗透测试。 未经授权对您不拥有或未获得明确书面许可的系统进行使用是非法的 。作者对滥用行为不承担任何责任。 📋 目录 概述 功能特性 安装 快速开始 使用示例 Windows 命令 macOS 命令 移动端测试 命令行选项 工作原理 受影响版本 缓解措施 贡献 许可证 🔍 概述...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: flatpak (UTSA-2025-002801)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-002801 advisory. Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. Versions prior to 1.10.8, 1.12.8, 1.14.4, and 1.15.4 contain a...

JetBrains TeamCity < 2025.11.6 / 2026.1.x < 2026.1.2 Code Execution (CVE-2026-65906)

The version of JetBrains TeamCity installed on the remote host is prior to 2025.11.6, or version 2026.1 up to but not including 2026.1.2. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution via Kotlin DSL sandbox escape was possible...

CVE-2026-87995

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.11 until 0.11.1, src/lib/components/chat/FileNav/PortPreview.svelte rendered terminal port content in an iframe sandbox containing both allow-scripts and allow-same-origin. Because the terminal proxy...

CVE-2026-15913

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-87995

Open WebUI versions 0.8.11 through 0.11.1 are affected by a same-origin XSS vulnerability in PortPreview.svelte. The terminal port content is rendered in an iframe sandbox that includes both allow-scripts and allow-same-origin. Because the terminal proxy serves content from the Open WebUI origin,...

CVE-2026-87995 Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.11 until 0.11.1, src/lib/components/chat/FileNav/PortPreview.svelte rendered terminal port content in an iframe sandbox containing both allow-scripts and allow-same-origin. Because the terminal proxy...