n8n CVE-2025-68613 — Laboratorio

Dichiarazione di non responsabilità

Questo repository contiene un laboratorio di sicurezza destinato esclusivamente a scopi educativi ed etici.

• Questo laboratorio deve essere utilizzato solo in ambienti controllati
• Non distribuire o testare su sistemi che non possiedi o per i quali non hai esplicita autorizzazione

L'autore declina ogni responsabilità per l'uso improprio delle informazioni, delle configurazioni o del codice proof-of-concept fornito in questo repository.

Panoramica

Questo laboratorio distribuisce un'istanza vulnerabile di n8n (v1.120.3) insieme a un database PostgreSQL al fine di studiare e riprodurre l'impatto della CVE-2025-68613 in un ambiente controllato.

Il laboratorio è progettato per:

• ricerca sulla sicurezza delle applicazioni
• analisi delle vulnerabilità
• sviluppo e validazione di PoC
• pratica di penetration testing etico

Architettura del laboratorio

• n8n (versione vulnerabile)
• PostgreSQL 16
• Docker + Docker Compose
• Registrazione utente iniziale abilitata (nessuna autenticazione preconfigurata)

All'avvio dell'ambiente per la prima volta, n8n richiederà la creazione di un nuovo account tramite l'interfaccia web.

Requisiti

• Docker 20.x o successivo
• Docker Compose v2
• Linux o macOS
• Porta 5678 disponibile su localhost

Verifica dell'installazione:

docker --version
docker compose version

Configurazione dell'ambiente

1. Clona il repository

git clone https://github.com/LingerANR/n8n-CVE-2025-68613.git
cd n8n-CVE-2025-68613

2. Costruisci l'ambiente

docker compose build --no-cache

3. Avvia il laboratorio

docker compose up -d

4. Verifica che n8n sia in esecuzione

docker compose logs -f n8n

Accedi all'interfaccia web all'indirizzo:

http://localhost:5678

Al primo accesso, n8n richiederà la creazione di un nuovo account utente.

Proof of Concept (PoC)

Questo laboratorio è pensato per essere utilizzato con un Proof of Concept personalizzato sviluppato dall'autore, che dimostra l'impatto della CVE-2025-68613 in condizioni autenticate.

Esecuzione di esempio del PoC

python3 CVE-2025-68613.py -u http://localhost:5678 -e '[email protected]' -p '.Tester123' --command 'cat /etc/passwd'

Esecuzione di esempio del PoC con Burp Proxy

python3 CVE-2025-68613.py -u http://localhost:5678 -e '[email protected]' -p '.Tester123' --command 'cat /etc/passwd' --proxy 'http://127.0.0.1:8080'

Parametri

Il PoC deve essere eseguito esclusivamente all'interno di questo laboratorio.

Reimpostazione dell'ambiente

Per resettare completamente il laboratorio (contenitori, volumi e dati):

docker compose down -v --remove-orphans

Quindi ricostruisci:

docker compose up -d --build

Scopo educativo

Questo laboratorio esiste per:

• dimostrare l'impatto reale delle vulnerabilità
• migliorare le competenze di sviluppo sicuro e testing
• supportare la ricerca etica sulla sicurezza

Tutti i test devono essere eseguiti in modo responsabile e legale.