Rilevamento Vulnerabilità n8n

Template Nuclei automatizzati per il rilevamento delle vulnerabilità n8n.

Creato da @rxerium

Panoramica

Template automatizzati di rilevamento CVE per n8n Workflow Automation, con monitoraggio giornaliero e generazione di template da GitHub Advisories, ProjectDiscovery e NVD.

Statistiche: 3 CVE (2023) + 10 CVE (2025) = 13 template

Utilizzo

# Scan a single target
nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com

# Scan with all templates
nuclei -t 2023/ -t 2025/ -u https://target.com

# Scan multiple targets
nuclei -t 2025/ -l targets.txt

Requisiti: Nuclei v3.0.0+

Caratteristiche

• Scoperta Automatica - Monitoraggio giornaliero di molteplici fonti CVE
• Rilevamento Intelligente della Versione - Decodifica Base64 della config sentry di n8n + corrispondenza delle versioni
• Intelligence Multi-Fonte - GitHub Advisories, ProjectDiscovery, NVD
• Pronto per la Produzione - Tutti i template validati prima del rilascio

Metodo di Rilevamento

I template estraggono la versione di n8n dal meta tag della config sentry su /signin, la decodificano e la confrontano con gli intervalli di versioni vulnerabili utilizzando i matcher DSL.

shodan-query: http.favicon.hash:-831756631

Automazione

GitHub Actions viene eseguito ogni giorno alle 6:00 UTC per:

1. Recuperare nuove CVE da tutte le fonti
2. Generare template con matcher di versione intelligenti
3. Creare PR per la revisione

Vedi automation/README.md per i dettagli.

Uso Responsabile

Solo per test di sicurezza e ricerca legittimi. Ottieni sempre la dovuta autorizzazione prima di eseguire scansioni.

Contatti

• Twitter/X: @rxerium
• LinkedIn: rxerium
• Signal: Contatti

Licenza

MIT License - vedi LICENSE