Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-27495 — Proof-of-concept exploit and lab environment for CVE-2026-27495 | Kitploit
Tools/GitHubGitHub/dexsemon/cve-2026-27495
Vulnerability AnalysisCode AnalysisExploitationLearning & EducationBinary ExploitationLabs & Practice
GitHubdexsemon/cve-2026-27495

CVE-2026-27495

Proof-of-concept exploit and lab environment for CVE-2026-27495

Repository anzeigen
vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-27495 — Sandbox-Escape im n8n JavaScript Task Runner

Sandbox-Escape im n8n JavaScript Task Runner durch Leck von host-realm-Objekten.

CVECVE-2026-27495
CVSS9.4 (Kritisch)
CWECWE-94 – Code-Einschleusung
Betroffenn8n < 1.123.22 / 2.0.0–2.9.2 / 2.10.0
Behoben1.123.22 / 2.9.3 / 2.10.1
AngriffsflächeCode-Knoten (authentifiziert, Task Runners aktiviert)

Schnellstart

1. Angreifbares Labor bereitstellen

root@kitploit:~
docker compose up -d

Warten Sie ca. 15 s, bis n8n gestartet ist, öffnen Sie dann http://localhost:5678 und erstellen Sie ein Besitzerkonto (E-Mail: [email protected], Passwort: TestPassword123!).

2. Abhängigkeiten installieren

root@kitploit:~
pip install requests

3. Ausnutzung

Sandbox-Escape testen:

root@kitploit:~
python3 exploit.py --probe

RCE – Kommentieren Sie NODE_FUNCTION_ALLOW_BUILTIN=* in docker-compose.yml aus, starten Sie dann neu:

root@kitploit:~
docker compose down && docker compose up -d
python3 exploit.py --cmd "id && cat /etc/passwd"

Erstmalige Einrichtung (erstellt automatisch Besitzerkonto):

root@kitploit:~
python3 exploit.py --setup --probe

Verwendung

root@kitploit:~
Options:
  --url URL            n8n base URL (default: http://localhost:5678)
  --email EMAIL        Login email (default: [email protected])
  --password PASSWORD  Login password
  --cmd CMD            OS command to execute (RCE)
  --setup              Create owner account (fresh instance)
  --probe              Probe sandbox escape only (no RCE, works with any config)
  --proxy PROXY        HTTP proxy (e.g. http://127.0.0.1:8080)

Haftungsausschluss

Nur für autorisierte Sicherheitsforschung und zu Bildungszwecken.

Tool herunterladen