n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 扫描与利用框架 高级 n8n 工作流自动化 RCE 扫描与利用工具 🎯 概览 n8n God Mode Ultimate 是一个全面的安全测试框架，旨在检测和验证 n8n 工作流自动化平台中的 CVE-2025-68613。该严重远程代码执行（RCE）漏洞通过工作流执行上下文中的表达式注入影响 n8n 版本。 CVE-2025-68613 详情 CVSS 评分 : 10.0（严重） 攻击向量 : 网络...

CVE-2025-68613

此存储库没有 README。...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads Expression injection payloads for n8n CVE-2025-68613 RCE 法律免责声明：此内容仅供教育用途。作者对因滥用或未经授权利用 CVE-2025-68613 所造成的损害、误用不承担任何责任。请仅在您拥有或已获得明确授权的孤立实验室环境中进行测试。请立即将 n8n 升级至 1.120.4+。...

CVE-2025-68613_Scanner

Escáner de Internet n8n CVE-2025-68613 Una herramienta GUI basada en Tkinter para descubrir instancias n8n expuestas públicamente a través de Shodan y probar su exposición a CVE‑2025‑68613 en un amplio rango de versiones. El escáner: Consulta Shodan con múltiples huellas título, marcadores HTML,...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 表达式注入远程代码执行漏洞 该工具包提供了针对 n8n 工作流自动化平台 上关键漏洞 CVE-2025-68613 的 扫描器与 PoC 利用脚本 。 此仓库提供了针对 CVE-2025-68613 漏洞（影响 n8n 工作流自动化平台 ）的 扫描器与 PoC 利用脚本 。 警告 / 注意 中文 此工具 仅 用于 合法且已获授权 的安全测试。 禁止在未经所有者许可的情况下将此工具用于任何系统。 English This tool is ONLY for authorized and legal security testing...

n8n-RCE-CVE-2025-68613

n8n 表达式注入 RCE 分析 CVE-2025-68613 本仓库包含我为利用 Hackviser 平台上易受攻击的 n8n 服务而准备的实验报告。 在研究中，我演示了如何通过 n8n 的表达式评估机制实现沙箱逃逸，并未经授权访问服务器根目录中的敏感文件 /secret.txt。这一过程清晰揭示了 OWASP Top 10 中 A03:2021-注入漏洞的实际影响。 利用步骤、我使用的有效载荷详情以及关于如何加固系统的建议均包含在 report.md 文件中。...

n8n-CVE-2025-68613

Este repositorio no tiene un README...

homelab-CVE-2025-68613

How to Use Docker Compose for This Project This guide explains how to install Docker Compose and run the project using the provided docker-compose.yml file. Prerequisites Docker must be installed on your system. See the official Docker installation guide for instructions. Installing Docker Compos...

n8n-CVE-2025-68613-TryHackMe

TryHackMe 房间：n8n：CVE-2025-68613 玩家： J4ck3LSyN 主机： ... 用户名： [email protected] 密码： Try12345! 方法 Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

CVE-2025-68613-n8n-lab

CVE-2025-68613 本地 n8n 实验环境 本仓库提供了一个简单的 Docker Compose 配置，用于运行一个存在漏洞的 n8n 实例，以便在本地测试 CVE-2025-68613。 环境要求 Docker Desktop 或 Docker Engine Docker Compose v2 快速开始 1. 启动容器： root@kitploit: docker compose up -d 2. 在浏览器中打开 n8n： http://localhost:5678 3. 使用 docker-compose.yml 中设置的默认凭据登录： 用户名：admin...

relatorio-n8n.md

TryHackMe 报告 — n8n: CVE-2025-68613 漏洞: CVE-2025-68613 发布日期: 19/12/2025 CVSS: 9.9 严重 摘要 关于 n8n 中表达式注入漏洞的利用与分析报告，该漏洞可实现远程代码执行 RCE。文档包含环境、步骤、测试过的有效载荷、证据与建议。 目标 在 TryHackMe 房间中复现该漏洞利用。 记录命令与证据。 提出缓解与检测方案。 测试环境 操作系统: Linux 填写发行版与版本 测试的 n8n 版本: 填写 网络: 隔离环境 / 虚拟机 工具 curl, nc, wget, jq Burp Suite / HTTP ...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — 实验室 免责声明 本仓库包含一个严格用于教育和道德目的的安全实验室 。 该实验室只能在受控环境中使用 请勿 针对您不拥有或未经明确授权评估的系统进行部署或测试 作者对滥用本仓库提供的信息、配置或概念验证代码不承担任何责任 。 概述 本实验室部署了一个存在漏洞的 n8n 实例（v1.120.3）以及一个 PostgreSQL 数据库，以便在受控环境中 研究并重现 CVE-2025-68613 的影响。 该实验室旨在用于： 应用程序安全研究 漏洞分析 PoC 开发与验证 道德渗透测试实践 实验室架构 n8n（有漏洞版本） PostgreSQL 16...

POC-CVE-2025-68613

描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n 未认证文件读取到 RCE 的漏洞利用...

n8n-RCE

n8n RCE パッチ済み n8nワークフローを介したリモートコード実行（CVE-2025-68613に基づく） ⚠️ 教育目的のみで作成されました 📚 インストールと使い方 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Unauthenti...

About the Remote Code Execution Vulnerability - n8n (CVE-2025-68613)

About Remote Code Execution Vulnerability - n8n CVE-2025-68613. n8n is a workflow automation platform available under a fair-code license. Improper Control of Dynamically-Managed Code Resources CWE-913 in the n8n workflow expression evaluation system allows a remote authenticated attacker without...

@n8n/ai-node-sdk (0.2.0), @n8n/ai-utilities (0.4.0) +17 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (2.10.0)

n8n-workflow NPM version 2.10.0 is affected by a known vulnerability. The following packages have a transitive dependency on n8n-workflow and may be impacted: - @n8n/ai-node-sdk 0.2.0 - @n8n/ai-utilities 0.4.0 - @n8n/ai-workflow-builder 1.10.0 - @n8n/api-types 1.10.0 - @n8n/backend-common 1.10.0 ...

@kyuda/n8n-nodes-databricks (>=2.0.0, <=2.0.6), @kyuda/n8n-nodes-databricks-simplified (1.0.0) +20 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (>=2.0.0, <=2.9.0)

n8n-workflow NPM version =2.0.0, =2.0.0, =0.2.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.0.0-rc.0, =1.1.0, =1.0.0-rc.0, =1.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.0.0-rc.0, =2.9.0 and more Source cves: CVE-2025-68613, CVE-2026-27577 Source advisory: SNYK:JS-N8NWORKFLOW-15357609...

@ai-growth/n8n-nodes-wordpress (>=0.2.0, <=0.6.12), @antonytm/n8n-nodes-test (>=0.1.5, <=0.2.1) +79 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (>=1.0.0, <=1.120.8)

n8n-workflow NPM version =1.0.0, =0.2.0, =0.1.5, =0.0.17, =1.0.2, =1.0.1, =0.2.0, =0.19.0, =0.33.0, =0.4.0, =0.11.0, =0.33.0, =1.1.0, =1.1.0, =1.26.8 and more Source cves: CVE-2025-68613, CVE-2026-27577 Source advisory: SNYK:JS-N8NWORKFLOW-15357609...