CVE-2025-68613

このリポジトリには README がありません。...

n8n-CVE-2025-68613-TryHackMe

TryHackMe ルーム: n8n: CVE-2025-68613 プレイヤー: J4ck3LSyN ホスト: ... ユーザー名: [email protected] パスワード: Try12345! 方法 ペイロード: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString ペイロード 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

homelab-CVE-2025-68613

このプロジェクトでのDocker Composeの使用方法 このガイドでは、Docker Composeのインストール方法と、提供されているdocker-compose.ymlファイルを使ったプロジェクトの実行方法について説明します。 前提条件 システムにDockerがインストールされている必要があります。手順については、公式Dockerインストールガイドを参照してください。 Docker Composeのインストール Docker Composeは、Docker DesktopおよびDocker Engine...

CVE-2025-68613-n8n-lab

CVE-2025-68613 ローカル n8n ラボ このリポジトリは、CVE-2025-68613 をローカルでテストするための脆弱な n8n インスタンスを実行する、シンプルな Docker Compose セットアップを提供します。 要件 Docker Desktop または Docker Engine Docker Compose v2 クイックスタート 1. コンテナを起動します： docker compose up -d 2. ブラウザで n8n を開きます： http://localhost:5678 3. docker-compose.yml...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads Expression injection payloads for n8n CVE-2025-68613 RCE 法律免责声明：此内容仅供教育用途。作者对因滥用或未经授权利用 CVE-2025-68613 所造成的损害、误用不承担任何责任。请仅在您拥有或已获得明确授权的孤立实验室环境中进行测试。请立即将 n8n 升级至 1.120.4+。...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 インターネットスキャナー Shodan を介して公開された n8n インスタンスを発見し、広いバージョン範囲にわたって CVE‑2025‑68613 への曝露をテストする Tkinter ベースの GUI ツールです。 このスキャナーは次のことを行います: 複数のフィンガープリント（タイトル、HTML マーカー、ファビコン、クラウド組織）で Shodan を検索し、一般的なポート（例: 5678）で n8n と思われるホストを探します。...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 式インジェクション RCE このツールキットは、n8n Workflow Automation Platform の重大な脆弱性 CVE-2025-68613 に対する スキャナおよび PoC エクスプロイト を提供します。 このリポジトリは、n8n Workflow Automation Platform に影響する重大な脆弱性 CVE-2025-68613 のための スキャナおよび PoC エクスプロイトスクリプト を提供します。 警告 / 注意 インドネシア語 このツールは許可された正当なセキュリティテスト専用...

n8n-RCE-CVE-2025-68613

n8n の式インジェクションによる RCE 分析 CVE-2025-68613 このリポジトリには、Hackviser プラットフォームで利用可能な脆弱な n8n サービスを悪用するために私が作成したラボレポートが含まれています。 この調査では、n8n の式評価メカニズムを利用してサンドボックスエスケープを実行し、サーバーのルートディレクトリにある機密ファイル /secret.txt に不正アクセスする方法を実証しました。このプロセスは、OWASP Top 10 に掲載されている A03:2021-インジェクションの脆弱性の実際的な影響を明確に示しています。...

n8n-CVE-2025-68613

このリポジトリには README がありません。...

relatorio-n8n.md

TryHackMe レポート — n8n: CVE-2025-68613 脆弱性: CVE-2025-68613 公開日: 19/12/2025 CVSS: 9.9 クリティカル 概要 n8n におけるリモートコード実行 RCE を可能にする式インジェクション脆弱性の調査・分析レポート。環境、手順、テストしたペイロード、証拠、推奨事項を文書化します。 目的 TryHackMe ルームでエクスプロイトを再現する。 コマンドと証拠を文書化する。 緩和策と検出方法を提案する。 テスト環境 OS: Linux ディストリとバージョンを記入 テストした n8n バージョン: 記入 ネットワーク:...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 スキャナー & エクスプロイトフレームワーク n8n ワークフロー自動化向け高度 RCE スキャナー & エクスプロイトツール 🎯 概要 n8n God Mode Ultimate は、n8n ワークフロー自動化プラットフォームにおける CVE-2025-68613 を検出・検証するための包括的なセキュリティテストフレームワークです。この深刻なリモートコード実行 RCE 脆弱性は、ワークフロー実行コンテキストでの式インジェクションを通じて、特定の n8n バージョンに影響を与えます。 CVE-2025-6861...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n の未認証ファイル読み取りからRCEへのエクスプロイト...

n8n-RCE

n8n RCE パッチ済み n8nワークフローを介したリモートコード実行（CVE-2025-68613に基づく） ⚠️ 教育目的のみで作成されました 📚 インストールと使い方 🛠️ $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

POC-CVE-2025-68613

描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...

CVE-2026-21858-n8n-FullChain

🛡️ AI 安全工具模块 n8n 全链路（CVE-2026-21858 + CVE-2025-68613）— “Ni8mare” AI 安全工具生态官方安全审计模块 🌐 网页演示 • 📚 项目网站 • 💬 社区聊天 网站导航： 首页 • 更新 • 下载 • 模块 🧠 概念概述 本模块为 n8n 工作流自动化实例提供诊断工具和完整的利用链，代号 Ni8mare 。 该攻击链结合了由 Content-Type 混淆导致的未认证任意文件读取（CVE-2026-21858 ）与已认证的表达式注入沙箱绕过（CVE-2025-68613 ）。通过向暴露的文件上传表单发送经过操纵的...

Exploit for Improper Control of Dynamically-Managed Code Resources in N8N

Description PoC explo...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Unauthenti...

About the Remote Code Execution Vulnerability - n8n (CVE-2025-68613)

About Remote Code Execution Vulnerability - n8n CVE-2025-68613. n8n is a workflow automation platform available under a fair-code license. Improper Control of Dynamically-Managed Code Resources CWE-913 in the n8n workflow expression evaluation system allows a remote authenticated attacker without...

@n8n/ai-node-sdk (0.2.0), @n8n/ai-utilities (0.4.0) +17 more potentially affected by CVE-2025-68613 +1 more via n8n-workflow (2.10.0)

n8n-workflow NPM version 2.10.0 is affected by a known vulnerability. The following packages have a transitive dependency on n8n-workflow and may be impacted: - @n8n/ai-node-sdk 0.2.0 - @n8n/ai-utilities 0.4.0 - @n8n/ai-workflow-builder 1.10.0 - @n8n/api-types 1.10.0 - @n8n/backend-common 1.10.0 ...