🔥 n8n CVE-2025-68613 — Исследование удаленного выполнения кода

Этот репозиторий содержит полное исследование уязвимости, методологию эксплуатации, инженерию обнаружения и прохождение TryHackMe для CVE-2025-68613 — критической уязвимости удаленного выполнения кода в платформе автоматизации рабочих процессов n8n.

---

📌 Сводка по CVE

• ID CVE: CVE-2025-68613
• Серьёзность: Критическая (CVSS 9.9)
• Тип уязвимости: Внедрение выражения → RCE
• Затронутые версии: 0.211.0 – 1.120.3
• Исправленные версии: 1.120.4+, 1.121.1+, 1.122.0+

---

📂 Содержание

• Анализ первопричины уязвимости
• Разработка эксплойта
• PoC на основе браузера
• Обнаружение и правила Sigma
• Смягчение и укрепление
• Прохождение комнаты TryHackMe

🗺️ Цепочка атак

См. diagrams/attack_flow.md

---

🎯 Цели обучения

• Понять недостатки внедрения выражений
• Эксплуатировать JavaScri