skyvern

🐉 使用LLM和计算机视觉自动化基于浏览器的工作流程 🐉...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n의 심각한 RCE 취약점 목차 1. 개요 2. n8n이란? 3. 취약점 기본 4. 기술적 세부 사항 5. 영향받는 버전 6. 악용 메커니즘 7. 실제 영향 8. 탐지 방법 9. 수정 및 완화 10. 리소스 및 참고 자료 개요 CVE-2025-68613 은 인기 있는 오픈 소스 워크플로우 자동화 플랫폼인 n8n 에서 발견된 심각한 원격 코드 실행RCE 취약점입니다. 이 취약점은 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있게 하여, 잠재적으로 시스템 전체가 손상될 수 있습니다. 빠른 ...

secator

펜테스터의 스위스 나이프. 기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요! secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다. 기능 엄선된 명령어 목록 통합된 입력 옵션 통합된 출력 스키마 CLI 및 라이브러리 사용 Celery를 이용한 분산 옵션 간단한 작업부터 복잡한 워크플로우까지 사용자 정의 가능 지원 도구 secator는 다음 도구를 통합합니다: 새로운 도구...

sliver-n8n-notifications

Sliver C2 + n8n 통합 Discord 및 Slack을 통한 Sliver C2 임플란트 콜백 실시간 알림 개요 이 프로젝트는 Sliver C2명령 및 제어 프레임워크를 n8n워크플로 자동화과 통합하여 새로운 임플란트 연결이 설정될 때 실시간 알림 을 제공합니다. 대상 머신이 Sliver 서버에 연결비콘 또는 대화형 세션을 통해되면 상세한 대상 정보와 함께 즉시 Discord 및 Slack에 색상 구분 알림을 받게 됩니다. 사용 사례: 레드팀 운영, 침투 테스트 작업, 보안 연구 및 승인된 보안 평가. 구조...

apkSneeze

apkSneeze v2.0.0 Android 앱 침투 테스트의 단순 작업을 자동화하는 도구입니다. 현재 이 도구는 다음 기능을 제공합니다: 1. 제공된 apk 파일을 디컴파일합니다. 2. 제공된 apk 파일을 Jar 파일로 변환합니다. 3. 디컴파일된 파일에서 흥미로운 문자열을 검색합니다. 4. WiFi를 통한 ADB를 설정합니다. 5. 테스트 장치에서 apk 파일을 다운로드합니다 루팅된 장치 필요. Android 장치의 위치: /data/app/ 6. 테스트 장치에서 앱 데이터 디렉토리를 다운로드합니다 루팅된 장치 필요...

CVE-2025-68613

CVE-2025-68613...

CVE-2026-21858

CVE-2026-21858 n8n 워크플로 자동화 플랫폼 - 원격 코드 실행 n8n 워크플로 자동화 플랫폼의 심각한 원격 코드 실행 취약점인 CVE-2026-21858을 탐지하기 위한 보안 연구 도구입니다. 목차 취약점 요약 영향을 받는 버전 기술 분석 사전 요구사항 설치 사용 방법 출력 참조 탐지 방법론 완화 및 해결 방안 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-21858 CVSS v3.1 점수| 10.0 심각 CVSS 벡터|...

n8n-vulnerability-detection

n8n 漏洞检测 用于检测 n8n 漏洞的自动化 Nuclei 模板。 由@rxerium 创建 概述 适用于 n8n 工作流自动化的自动化 CVE 检测模板，每日监控并基于 GitHub Advisories、ProjectDiscovery 和 NVD 生成模板。 统计 ：3 个 CVE（2023 年）+ 10 个 CVE（2025 年）= 13 个模板 使用方法 root@kitploit: Scan a single target nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com Scan with all...

CVE-2025-68613

🚀 n8n 인증 RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 유형 : 인증된 원격 코드 실행 프레임워크 : Pocsuite3 이것은 Pocsuite3 프레임워크 기반으로 작성된 취약점 검증 및 이용 스크립트로, n8n 워크플로 자동화 도구의 인증 후 원격 코드 실행 취약점RCE을 탐지합니다. 이 스크립트는 무해한 검증Verify 및 명령 실행Attack 두 가지 모드를 지원하며, 테스트 흔적을 자동으로 정리하는 기능도 갖추고 있습니다. ⚙️ 매개변수 설명 이 스크립트는 Pocsuite3의 기본...

analysis-and-poc-n8n-CVE-2025-68613

概要 n8n と CVE-2025-68613 n8n は、ビジュアルフローと JavaScript 式を通じてシステムやサービスを統合するために使用されるワークフロー自動化プラットフォームです。 CVE-2025-68613 は、CVSS 9.9 の重大なリモートコード実行 RCE 脆弱性であり、n8n の複数のバージョンに影響を与えます。この欠陥は、適切に分離されていない脆弱なバージョンのワークフローにおける JavaScript 式の処理中に発生します。これにより、編集権限を持つ認証済みユーザーが、アプリケーションの想定された動作の範囲外でコードを実行できる ようになります。...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 표현식 삽입 RCE 이 툴킷은 n8n Workflow Automation Platform 의 중요한 취약점 CVE-2025-68613 에 대한 스캐너 및 익스플로잇 PoC 를 제공합니다. 이 저장소는 n8n Workflow Automation Platform 에 영향을 미치는 중요한 CVE-2025-68613 취약점에 대한 스캐너 및 익스플로잇 PoC 스크립트 를 제공합니다. 경고 / 주의 한국어 이 도구는 합법적이고 허가된 보안 테스트 전용 입니다. 소유자의 허가 없이 이 도구를 시스템에...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n의 치명적 RCE 취약점 심각도: 🔴 치명적 영향: 원격 코드 실행 영향받는 플랫폼: n8n 워크플로 자동화 🧩 개요 CVE-2025-68613 은 n8n오픈소스 워크플로 자동화 플랫폼의 심각한 보안 취약점 입니다. 이 문제는 인증된 공격자 가 워크플로 표현식이 평가되는 방식을 악용하여 서버에서 임의 코드를 실행 할 수 있게 합니다. 🎯 취약점 세부 정보 유형: 표현식 주입 → 원격 코드 실행 CWE: CWE-913 — 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 공격 벡터: 네트...

CVE-2025-68613

CVE-2025-68613 n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 심각한 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 성공적인 익스플로잇은 영향을 받는 인스턴스의 완전...

CVE-2025-68613

CVE-2025-68613 — n8n 워크플로 자동화 표현식 엔진 격리 실패 저자는 본 연구로 인한 오용 또는 피해에 대해 어떠한 책임도 지지 않습니다. 엄격히 교육 및 방어 목적으로만 제공됩니다. 설명 이 저장소는 워크플로 자동화 플랫폼 n8n 에 영향을 미치는 취약점 CVE-2025-68613 에 대한 실험실 수준의 분석과 안전한 Proof-of-Concept 를 포함합니다. 0.211.0 이상 1.120.4 미만 버전과 1.121.0–1.121.1 버전에는 표현식 평가 시스템 에 치명적인 결함이 있습니다. 특정 조건에서...

EUVD-2026-73162

n8n: Per-Resource OAuth Consent Bypass via Unbound Refresh Token Resource Substitution...

CVE-2026-86078

n8n is an open source workflow automation platform. Prior to 2.37.7 and 2.38.2, the Instance AI workflow summary used node names and connection keys from stored workflows as ordinary object keys. A workflow submitted through the REST API could contain proto or constructor, causing nested writes t...

CVE-2026-86079 n8n: Path Injection in Elasticsearch and ElasticSecurity Nodes via Unencoded Identifiers

n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, the Elasticsearch and ElasticSecurity nodes interpolated workflow-controlled index and document identifiers directly into REST request paths. An identifier containing path separators or dot segments could...

CVE-2026-86996

n8n (open-source workflow automation platform) is affected by a policy bypass in its Agent workflow tool . Prior to 2.37.7 and 2.38.2 , the "This workflow can be called by" setting was enforced by the Execute Workflow node but not when a workflow was attached to an Agent as a tool. The root cause...

CVE-2026-86074

n8n is an open source workflow automation platform. Prior to 2.37.7 and 2.38.2, the Instance AI credential setup flow accepted a credential test or verification URL without checking that it matched the workflow node's origin. Attacker-controlled fetched content could influence that URL after a us...

CVE-2026-86074 n8n: Instance AI Credential Setup Accepts Unvalidated Probe URL from Fetched Content

n8n is an open source workflow automation platform. Prior to 2.37.7 and 2.38.2, the Instance AI credential setup flow accepted a credential test or verification URL without checking that it matched the workflow node's origin. Attacker-controlled fetched content could influence that URL after a us...