Distinção Importante

• scanner.py
  Realiza apenas verificação não intrusiva de versão (seguro para auditorias e inventários).

• exploit.py
  Demonstra como o sistema de avaliação de expressões de workflow pode ser abusado em versões vulneráveis.
  ⚠️ Este arquivo é um exploit, não apenas uma PoC, e é destinado apenas para laboratórios locais.

Configuração do Laboratório Local (Docker)

O ambiente vulnerável foi criado utilizando a imagem Docker oficial do n8n.

Iniciar Instância Vulnerável do n8n

• A interface do n8n estará disponível em:
  http://localhost:5678
• A versão 1.121.0 é intencionalmente vulnerável para fins de teste.
• Por ser uma RCE autenticada, você deve criar uma conta em http://localhost:5678/setup e fornecer suas credenciais nos argumentos do exploit ao executar o script

Captura de Tela da Demonstração

A imagem abaixo mostra um nó Set avaliando uma expressão de workflow e retornando a saída do comando dentro do resultado da execução do workflow.
Esse comportamento ocorre devido à avaliação insegura de expressões em versões vulneráveis.

Uso do Scanner (Seguro)

Exemplo de Saída

Script de Exploit

O script de exploit:

• Autentica no n8n
• Implanta um workflow personalizado
• Dispara a execução do workflow
• Demonstra o abuso do sistema de avaliação de expressões
• Limpa o workflow após o uso

⚠️ Este script deve ser usado apenas em sistemas que você possui ou para os quais tem permissão explícita para testar. Exemplo:

Aviso Legal

Este repositório é fornecido estritamente para fins educacionais, de pesquisa e de segurança defensiva.

Todos os testes foram realizados em um ambiente de laboratório local baseado em Docker. O uso não autorizado deste código contra sistemas sem permissão é ilegal e pode violar leis aplicáveis.

O autor não assume nenhuma responsabilidade por uso indevido, danos ou consequências legais decorrentes do uso deste código.

Autor

Pesquisa de segurança conduzida como parte de um projeto pessoal de aprendizado e portfólio.