n8n भेद्यता पहचान

n8n भेद्यताओं का पता लगाने के लिए स्वचालित Nuclei टेम्पलेट।

@rxerium द्वारा निर्मित

अवलोकन

n8n वर्कफ़्लो ऑटोमेशन के लिए स्वचालित CVE पहचान टेम्पलेट, GitHub Advisories, ProjectDiscovery और NVD से दैनिक निगरानी और टेम्पलेट निर्माण के साथ।

आँकड़े: 3 CVEs (2023) + 10 CVEs (2025) = 13 टेम्पलेट्स

उपयोग

# Scan a single target
nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com

# Scan with all templates
nuclei -t 2023/ -t 2025/ -u https://target.com

# Scan multiple targets
nuclei -t 2025/ -l targets.txt

आवश्यकताएँ: Nuclei v3.0.0+

विशेषताएँ

• स्वचालित खोज - कई CVE स्रोतों की दैनिक निगरानी
• बुद्धिमान संस्करण पहचान - Base64 डिकोड n8n sentry config + संस्करण मिलान
• बहु-स्रोत ख़ुफ़िया जानकारी - GitHub Advisories, ProjectDiscovery, NVD
• उत्पादन-तैयार - रिलीज़ से पहले सभी टेम्पलेट सत्यापित

पहचान विधि

टेम्पलेट /signin पर sentry config मेटा टैग से n8n संस्करण निकालते हैं, उसे डिकोड करते हैं, और DSL मैचर्स का उपयोग करके कमजोर संस्करण श्रेणियों से मिलान करते हैं।

shodan-query: http.favicon.hash:-831756631

स्वचालन

GitHub Actions प्रतिदिन सुबह 6 बजे UTC पर निम्नलिखित कार्य करता है:

1. सभी स्रोतों से नए CVE प्राप्त करना
2. बुद्धिमान संस्करण मैचर्स के साथ टेम्पलेट उत्पन्न करना
3. समीक्षा के लिए PRs बनाना

विवरण के लिए automation/README.md देखें।

जिम्मेदार उपयोग

केवल वैध सुरक्षा परीक्षण और शोध के लिए। स्कैन करने से पहले हमेशा उचित प्राधिकरण प्राप्त करें।

संपर्क

• Twitter/X: @rxerium
• LinkedIn: rxerium
• Signal: संपर्क

लाइसेंस

MIT लाइसेंस - LICENSE देखें