🔥 n8n CVE-2025-68613 — 远程代码执行研究

该仓库包含了针对 CVE-2025-68613 的完整漏洞研究、利用方法、检测工程以及 TryHackMe 通关指南，该漏洞是 n8n 工作流自动化平台中的一个严重远程代码执行漏洞。

---

📌 CVE 摘要

• CVE ID: CVE-2025-68613
• 严重性: 严重 (CVSS 9.9)
• 漏洞类型: 表达式注入 → 远程代码执行
• 受影响版本: 0.211.0 – 1.120.3
• 修复版本: 1.120.4+, 1.121.1+, 1.122.0+

---

📂 目录

• 漏洞根本原因分析
• 漏洞利用开发
• 基于浏览器的概念验证
• 检测与 Sigma 规则
• 缓解与加固
• TryHackMe 房间通关指南

🗺️ 攻击链

参见 diagrams/attack_flow.md

---

🎯 学习目标

• 了解表达式注入缺陷
• 利用 JavaScri