sliver-n8n-notifications

تكامل Sliver C2 مع n8n إشعارات فورية لاستدعاءات عميل Sliver C2 عبر Discord وSlack نظرة عامة يدمج هذا المشروع Sliver C2 إطار القيادة والتحكم مع n8n أتمتة سير العمل لتقديم إشعارات فورية عند إنشاء اتصالات عميل جديدة. عندما يتصل جهاز مستهدف بخادم Sliver الخاص بك عبر منارة أو جلسة تفاعلية، ستتلقى على...

apkSneeze

apkSneeze v2.0.0 أداة تعمل على أتمتة المهام الروتينية لاختبار اختراق تطبيقات أندرويد. توفر الأداة حالياً الميزات التالية: 1. فك تجميع ملف apk المُقدم. 2. تحويل ملف apk المُقدم إلى ملف Jar. 3. البحث عن نصوص مثيرة للاهتمام داخل الملفات المُفككة. 4. إعداد ADB عبر WiFi. 5. تنزيل ملفات apk من جهاز...

n8n-vulnerability-detection

كشف ثغرات n8n قوالب Nuclei آلية لكشف ثغرات n8n. أُنشئ بواسطة@rxerium نظرة عامة قوالب آلية لكشف CVEs لـ n8n Workflow Automation، مع مراقبة يومية وتوليد قوالب من GitHub Advisories وProjectDiscovery وNVD. الإحصائيات : 3 CVEs 2023 + 10 CVEs 2025 = 13 قالبًا الاستخدام root@kitploit: Scan a single targ...

secator

سكين المخترِق السويسري. الميزات • الأوامر المدعومة • التثبيت • الاستخدام • الوثائق • انضم إلينا على Discord! إن secator هو مشغل مهام وسير عمل يُستخدم لتقييمات الأمن. وهو يدعم العشرات من أدوات الأمان المعروفة، وهو مصمم لتحسين إنتاجية مختبرى الاختراق وباحثي الأمن. الميزات قائمة منسقة من الأوامر...

CVE-2025-68613-POC

🚨 CVE-2025-68613: ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE حرجة في n8n جدول المحتويات 1. نظرة عامة 2. ما هي n8n؟ 3. أساسيات الثغرة 4. التفاصيل التقنية 5. النسخ المتأثرة 6. آلية الاستغلال 7. الأثر الواقعي 8. طرق الكشف 9. المعالجة والتخفيف 10. الموارد والمراجع نظرة عامة CVE-2025-68613 هي ثغرة حرجة...

skyvern

🐉 أتمتة سير العمل في المتصفح باستخدام نماذج اللغة الكبيرة LLMs والرؤية الحاسوبية 🐉...

analysis-and-poc-n8n-CVE-2025-68613

نظرة عامة n8n و CVE-2025-68613 n8n هي منصة أتمتة سير عمل تُستخدم لربط الأنظمة والخدمات من خلال التدفقات المرئية وتعبيرات JavaScript. CVE-2025-68613 هي ثغرة تنفيذ أوامر عن بُعد RCE حرجة، بتقييم CVSS 9.9 ، تؤثر على إصدارات متعددة من n8n. يحدث الخلل في معالجة تعبيرات JavaScript في سير العمل في...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Exécution de code à distance authentifiée Framework : Pocsuite3 Il s'agit d'un script de vérification et d'exploitation de vulnérabilité basé sur le framework Pocsuite3 , conçu pour détecter la vulnérabilité d'exécution de code ...

n8n-cve-2025-68613

CVE-2025-68613 – حقن تعبير n8n يؤدي إلى تنفيذ أوامر عن بعد RCE توفر هذه المجموعة أدوات ماسح ضوئي وإثبات مفهوم PoC للثغرة الحرجة CVE-2025-68613 في منصة أتمتة سير العمل n8n. يقدم هذا المستودع نصوص الماسح الضوئي وإثبات المفهوم PoC للثغرة الحرجة CVE-2025-68613 التي تؤثر على منصة أتمتة سير العمل n8n...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — ثغرة RCE حرجة في n8n الخطورة: 🔴 حرجة الأثر: تنفيذ تعليمات برمجية عن بُعد المنصة المتأثرة: n8n أتمتة سير العمل 🧩 نظرة عامة تُعد CVE-2025-68613 ثغرة أمنية حرجة في n8n ، وهي منصة أتمتة سير عمل مفتوحة المصدر. تسمح هذه الثغرة لمهاجم مُصادَق بتنفيذ تعليمات برمجية عشوائية على الخادم ع...

CVE-2025-68613

CVE-2025-68613 n8n هي منصة أتمتة سير عمل مفتوحة المصدر. تحتوي الإصدارات ابتداءً من 0.211.0 وما قبل 1.120.4 و1.121.1 و1.122.0 على ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في نظام تقييم تعبيرات سير العمل الخاص بها. في ظل ظروف معينة، قد يتم تقييم التعبيرات المقدمة من المستخدمين المصادق عليه...

CVE-2025-68613

CVE-2025-68613 — فشل عزل محرك التعبيرات في n8n لأتمتة سير العمل المؤلف لا يتحمل أي مسؤولية عن سوء الاستخدام أو الأضرار الناجمة عن هذا البحث مُقدم لأغراض تعليمية ودفاعية فقط الوصف يحتوي هذا المستودع على تحليل معملي وإثبات مفهوم آمن للثغرة CVE-2025-68613 ، التي تؤثر على منصة أتمتة سير العمل n8n...

CVE-2025-68613

CVE-2025-68613 n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. تحتوي الإصدارات التي تبدأ من 0.211.0 وحتى ما قبل 1.120.4 و1.121.1 و1.122.0 على ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في نظام تقييم تعبيرات سير العمل. في ظل ظروف معينة، قد يتم تقييم التعبيرات المقدمة من المستخدمين المصادق عليهم...

CVE-2026-21858

CVE-2026-21858 Piattaforma di Automazione dei Workflow n8n - Esecuzione di Codice Remota Uno strumento di ricerca sulla sicurezza per il rilevamento di CVE-2026-21858, una vulnerabilità critica di esecuzione di codice remota nella piattaforma di automazione dei workflow n8n. Indice dei Contenuti...

CVE-2026-77083 n8n before 1.123.69 Code Node Sandbox Escape via Function.prototype Pollution

n8n is a workflow automation platform. In versions prior to 1.123.69, 2.33.4, and 2.34.1, the JavaScript Code node's VM sandbox did not freeze the sandbox's Function.prototype, allowing an authenticated user with the ability to create and execute workflows to pollute it from within a Code node...

CVE-2026-71539

n8n is an open source workflow automation platform. Prior to 1.123.64, 2.29.8, and 2.30.1, the Git node clone operation allows an authenticated workflow user to swap a validated directory for a symlink before cloning, planting a crafted repository in the community node directory that loads as a...

CVE-2026-71539

n8n is an open source workflow automation platform. Prior to 1.123.64, 2.29.8, and 2.30.1, the Git node clone operation allows an authenticated workflow user to swap a validated directory for a symlink before cloning, planting a crafted repository in the community node directory that loads as a...

PT-2026-77137

Name of the Vulnerable Software and Affected Versions n8n versions prior to 1.123.64 n8n versions prior to 2.29.8 n8n versions prior to 2.30.1 Description The Git node clone operation allows an authenticated workflow user to replace a validated directory with a symlink before the cloning process...

EUVD-2026-42612

n8n: Prototype Pollution via Workflow Credentials Leads to Unauthenticated User and Project Enumeration...

CVE-2026-9810

The CVE-2026-9810 entry concerns the AI Copilot WordPress plugin prior to version 1.5.4. The root cause is that the plugin does not bind OAuth access tokens to a WordPress user, allowing any valid token to be treated as an administrator session. Consequently, unauthenticated attackers completing ...