lingeranr/n8n-cve-2025-68613Este laboratório fornece um ambiente controlado para analisar e reproduzir a CVE-2025-68613 em uma instância vulnerável do n8n.
Este repositório contém um laboratório de segurança destinado estritamente a fins educacionais e éticos.
O autor não assume nenhuma responsabilidade pelo uso indevido das informações, configurações ou código de prova de conceito fornecido neste repositório.
Este laboratório implanta uma instância vulnerável do n8n (v1.120.3) juntamente com um banco de dados PostgreSQL para estudar e reproduzir o impacto do CVE-2025-68613 em um ambiente controlado.
O laboratório foi projetado para:
Quando o ambiente é iniciado pela primeira vez, o n8n solicitará ao usuário que crie uma nova conta por meio da interface web.
Verifique a instalação:
docker --version
docker compose version
git clone https://github.com/LingerANR/n8n-CVE-2025-68613.git
cd n8n-CVE-2025-68613
docker compose build --no-cache
docker compose up -d
docker compose logs -f n8n
Acesse a interface web em:
http://localhost:5678
No primeiro acesso, o n8n solicitará a criação de uma nova conta de usuário.
Este laboratório destina-se ao uso com uma Prova de Conceito personalizada desenvolvida pelo autor, que demonstra o impacto do CVE-2025-68613 em condições autenticadas.
python3 CVE-2025-68613.py -u http://localhost:5678 -e '[email protected]' -p '.Tester123' --command 'cat /etc/passwd'
python3 CVE-2025-68613.py -u http://localhost:5678 -e '[email protected]' -p '.Tester123' --command 'cat /etc/passwd' --proxy 'http://127.0.0.1:8080'
| Parâmetro | Descrição |
|---|---|
-u | URL da instância do n8n |
-e | E-mail de um usuário autenticado válido |
-p | Senha do usuário |
--command | Comando executado dentro do contexto vulnerável |
O PoC deve ser executado somente contra este laboratório.
Para redefinir completamente o laboratório (contêineres, volumes e dados):
docker compose down -v --remove-orphans
Em seguida, reconstrua:
docker compose up -d --build
Este laboratório existe para:
Todos os testes devem ser realizados de forma responsável e legal.