كشف ثغرات n8n

قوالب Nuclei آلية لكشف ثغرات n8n.

أُنشئ بواسطة @rxerium

نظرة عامة

قوالب آلية لكشف CVEs لـ n8n Workflow Automation، مع مراقبة يومية وتوليد قوالب من GitHub Advisories وProjectDiscovery وNVD.

الإحصائيات: 3 CVEs (2023) + 10 CVEs (2025) = 13 قالبًا

الاستخدام

# Scan a single target
nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com

# Scan with all templates
nuclei -t 2023/ -t 2025/ -u https://target.com

# Scan multiple targets
nuclei -t 2025/ -l targets.txt

المتطلبات: Nuclei v3.0.0+

الميزات

• اكتشاف آلي - مراقبة يومية لمصادر CVE متعددة
• كشف ذكي للإصدار - فك ترميز Base64 لإعدادات n8n sentry + مطابقة الإصدار
• استخبارات متعددة المصادر - GitHub Advisories وProjectDiscovery وNVD
• جاهز للإنتاج - جميع القوالب تم التحقق منها قبل الإصدار

طريقة الكشف

تستخرج القوالب إصدار n8n من وسم meta لإعدادات sentry في /signin، وتفك ترميزه، وتطابقه مع نطاقات الإصدارات المعرضة للخطر باستخدام مطابقات DSL.

shodan-query: http.favicon.hash:-831756631

الأتمتة

يعمل GitHub Actions يوميًا الساعة 06:00 UTC على:

1. جلب CVEs جديدة من جميع المصادر
2. توليد قوالب بمطابقات إصدار ذكية
3. إنشاء PRs للمراجعة

انظر automation/README.md للتفاصيل.

الاستخدام المسؤول

لأغراض الاختبارات الأمنية المشروعة والبحث فقط. احصل دائمًا على إذن مناسب قبل المسح.

التواصل

• Twitter/X: @rxerium
• LinkedIn: rxerium
• Signal: اتصل

الترخيص

رخصة MIT - انظر LICENSE