n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 スキャナー & エクスプロイトフレームワーク n8n ワークフロー自動化向け高度 RCE スキャナー & エクスプロイトツール 🎯 概要 n8n God Mode Ultimate は、n8n ワークフロー自動化プラットフォームにおける CVE-2025-68613 を検出・検証するための包括的なセキュリティテストフレームワークです。この深刻なリモートコード実行 RCE 脆弱性は、ワークフロー実行コンテキストでの式インジェクションを通じて、特定の n8n バージョンに影響を与えます。 CVE-2025-6861...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 式インジェクション RCE このツールキットは、n8n Workflow Automation Platform の重大な脆弱性 CVE-2025-68613 に対する スキャナおよび PoC エクスプロイト を提供します。 このリポジトリは、n8n Workflow Automation Platform に影響する重大な脆弱性 CVE-2025-68613 のための スキャナおよび PoC エクスプロイトスクリプト を提供します。 警告 / 注意 インドネシア語 このツールは許可された正当なセキュリティテスト専用...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads n8n CVE-2025-68613 RCE のための式注入ペイロード 法的免責事項: このコンテンツは教育目的のみです。著者は、CVE-2025-68613 の損害、誤用、または不正な悪用について一切の責任を負いません。所有している、または明示的な許可を得たシステム上の隔離されたラボ環境でのみテストしてください。直ちに n8n を 1.120.4+ にパッチ適用してください。...

n8n-RCE-CVE-2025-68613

n8n の式インジェクションによる RCE 分析 CVE-2025-68613 このリポジトリには、Hackviser プラットフォームで利用可能な脆弱な n8n サービスを悪用するために私が作成したラボレポートが含まれています。 この調査では、n8n の式評価メカニズムを利用してサンドボックスエスケープを実行し、サーバーのルートディレクトリにある機密ファイル /secret.txt に不正アクセスする方法を実証しました。このプロセスは、OWASP Top 10 に掲載されている A03:2021-インジェクションの脆弱性の実際的な影響を明確に示しています。...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — Exploit de lectura de archivos no autenticada a RCE en n8n...

n8n-CVE-2025-68613-TryHackMe

TryHackMe 房间：n8n：CVE-2025-68613 玩家： J4ck3LSyN 主机： ... 用户名： [email protected] 密码： Try12345! 方法 Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

n8n-CVE-2025-68613

このリポジトリには README がありません。...

homelab-CVE-2025-68613

このプロジェクトでのDocker Composeの使用方法 このガイドでは、Docker Composeのインストール方法と、提供されているdocker-compose.ymlファイルを使ったプロジェクトの実行方法について説明します。 前提条件 システムにDockerがインストールされている必要があります。手順については、公式Dockerインストールガイドを参照してください。 Docker Composeのインストール Docker Composeは、Docker DesktopおよびDocker Engine...

relatorio-n8n.md

TryHackMe レポート — n8n: CVE-2025-68613 脆弱性: CVE-2025-68613 公開日: 19/12/2025 CVSS: 9.9 クリティカル 概要 n8n におけるリモートコード実行 RCE を可能にする式インジェクション脆弱性の調査・分析レポート。環境、手順、テストしたペイロード、証拠、推奨事項を文書化します。 目的 TryHackMe ルームでエクスプロイトを再現する。 コマンドと証拠を文書化する。 緩和策と検出方法を提案する。 テスト環境 OS: Linux ディストリとバージョンを記入 テストした n8n バージョン: 記入 ネットワーク:...

CVE-2025-68613-n8n-lab

CVE-2025-68613 ローカル n8n ラボ このリポジトリは、CVE-2025-68613 をローカルでテストするための脆弱な n8n インスタンスを実行する、シンプルな Docker Compose セットアップを提供します。 要件 Docker Desktop または Docker Engine Docker Compose v2 クイックスタート 1. コンテナを起動します： root@kitploit: docker compose up -d 2. ブラウザで n8n を開きます： http://localhost:5678 3. docker-compose.yml...

n8n-RCE

n8n RCE パッチ済み n8nワークフローを介したリモートコード実行（CVE-2025-68613に基づく） ⚠️ 教育目的のみで作成されました 📚 インストールと使い方 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 インターネットスキャナー Shodan を介して公開された n8n インスタンスを発見し、広いバージョン範囲にわたって CVE‑2025‑68613 への曝露をテストする Tkinter ベースの GUI ツールです。 このスキャナーは次のことを行います: 複数のフィンガープリント（タイトル、HTML マーカー、ファビコン、クラウド組織）で Shodan を検索し、一般的なポート（例: 5678）で n8n と思われるホストを探します。...

CVE-2025-68613

このリポジトリには README がありません。...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Unauthenti...

About the Remote Code Execution Vulnerability - n8n (CVE-2025-68613)

About Remote Code Execution Vulnerability - n8n CVE-2025-68613. n8n is a workflow automation platform available under a fair-code license. Improper Control of Dynamically-Managed Code Resources CWE-913 in the n8n workflow expression evaluation system allows a remote authenticated attacker without...

@n8n/ai-node-sdk (0.2.0), @n8n/ai-utilities (0.4.0) +17 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (2.10.0)

n8n-workflow NPM version 2.10.0 is affected by a known vulnerability. The following packages have a transitive dependency on n8n-workflow and may be impacted: - @n8n/ai-node-sdk 0.2.0 - @n8n/ai-utilities 0.4.0 - @n8n/ai-workflow-builder 1.10.0 - @n8n/api-types 1.10.0 - @n8n/backend-common 1.10.0 ...

@kyuda/n8n-nodes-databricks (>=2.0.0, <=2.0.6), @kyuda/n8n-nodes-databricks-simplified (1.0.0) +20 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (>=2.0.0, <=2.9.0)

n8n-workflow NPM version =2.0.0, =2.0.0, =0.2.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.1.0, =1.0.0-rc.0, =1.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.9.0 and more Source cves: CVE-2025-68613, CVE-2026-27577 Source advisory: SNYK:JS-N8NWORKFLOW-15357609...

@ai-growth/n8n-nodes-wordpress (>=0.2.0, <=0.6.12), @antonytm/n8n-nodes-test (>=0.1.5, <=0.2.1) +79 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (>=1.0.0, <=1.120.8)

n8n-workflow NPM version =1.0.0, =0.2.0, =0.1.5, =0.0.17, =1.0.2, =1.0.1, =0.2.0, =0.19.0, =0.33.0, =0.4.0, =0.11.0, =0.33.0, =1.1.0, =1.1.0, =1.26.8 and more Source cves: CVE-2025-68613, CVE-2026-27577 Source advisory: SNYK:JS-N8NWORKFLOW-15357609...

VulnCheck KEV: CVE-2025-68613

n8n is an open source workflow automation platform. Versions starting with 0.211.0 and prior to 1.120.4, 1.121.1, and 1.122.0 contain a critical Remote Code Execution RCE vulnerability in their workflow expression evaluation system. Under certain conditions, expressions supplied by authenticated...