Exploit-CVE-2025-68613

安全公告：n8n 中的严重远程代码执行漏洞（CVE-2025-68613）

已在 n8n 工作流自动化工具中发现一个严重漏洞，可导致任意代码执行。拥有创建或编辑工作流权限的已认证用户可利用此漏洞控制运行 n8n 实例的系统。

概要

影响

成功利用此漏洞的攻击者可以实现以下操作：

• 在服务器上执行任意命令。
• 访问并操作文件系统。
• 泄露敏感的环境变量。
• 完全控制 n8n 主机系统。

受影响版本与已修复版本

缓解措施

务必立即将 n8n 实例升级至 1.122.0 或更高版本以修复此漏洞。

CVE-2025-68613 的漏洞利用详情

本目录包含 n8n 远程代码执行（RCE）漏洞（CVE-2025-68613）的概念验证代码。

前提条件

• 一个版本低于 1.122.0 的 n8n 实例。
• 具有创建和编辑工作流权限的已认证访问权限。

复现步骤

1. 创建工作流：

   • 登录到存在漏洞的 n8n 实例。
   • 点击“添加工作流”以创建一个新工作流。

2. 添加节点：

   • 在画布上添加一个“手动触发”节点。
   • 添加一个“设置”节点，并将其连接到“手动触发”节点的输出。

3. 配置设置节点：

   • 点击“设置”节点打开其配置面板。
   • 点击“添加值”并从下拉菜单中选择“字符串”。
   • 将新值的名称设置为 result。
   • 点击“值”字段旁边的“=”图标以切换到表达式模式。

4. 注入漏洞利用载荷：

   • 在 result 值的表达式字段中粘贴以下载荷：
   root@kitploit:~

   {{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}
   

5. 执行并验证：

   • 点击“执行步骤”按钮。
   • 查看“设置”节点的输出。如果漏洞利用成功，你将看到 id 命令的输出，从而确认代码已执行。

截图 2025-12-23 15:18:56