🔥 n8n CVE-2025-68613 — 원격 코드 실행 연구

이 저장소는 CVE-2025-68613에 대한 전체 취약점 연구, 익스플로잇 방법론, 탐지 엔지니어링 및 TryHackMe 실습 가이드를 포함합니다. CVE-2025-68613은 n8n 워크플로 자동화 플랫폼의 치명적인 원격 코드 실행 취약점입니다.

---

📌 CVE 요약

• CVE ID: CVE-2025-68613
• 심각도: 치명적 (CVSS 9.9)
• 취약점 유형: 표현식 삽입 → RCE
• 영향 받는 버전: 0.211.0 – 1.120.3
• 수정된 버전: 1.120.4+, 1.121.1+, 1.122.0+

---

📂 목차

• 취약점 근본 원인 분석
• 익스플로잇 개발
• 브라우저 기반 PoC
• 탐지 및 Sigma 규칙
• 완화 및 강화
• TryHackMe 실습 가이드

🗺️ 공격 체인

diagrams/attack_flow.md 참조

---

🎯 학습 목표

• 표현식 삽입 결함 이해
• Exploit JavaScri