🔥 n8n CVE-2025-68613 — リモートコード実行研究

このリポジトリには、n8nワークフロー自動化プラットフォームにおける重大なリモートコード実行脆弱性 CVE-2025-68613 に対する完全な脆弱性研究、悪用方法論、検知エンジニアリング、およびTryHackMeウォークスルーが含まれています。

---

📌 CVE概要

• CVE ID: CVE-2025-68613
• 深刻度: 重大 (CVSS 9.9)
• 脆弱性タイプ: 式インジェクション → RCE
• 影響を受けるバージョン: 0.211.0 – 1.120.3
• 修正バージョン: 1.120.4+, 1.121.1+, 1.122.0+

---

📂 目次

• 脆弱性根本原因分析
• エクスプロイト開発
• ブラウザベースのPoC
• 検知とSigmaルール
• 緩和策と堅牢化
• TryHackMeルームのウォークスルー

🗺️ 攻撃チェーン

diagrams/attack_flow.md を参照

---

🎯 学習目標

• 式インジェクションの欠陥を理解する
• エクスプロイト JavaScri