n8n 漏洞检测

用于检测 n8n 漏洞的自动化 Nuclei 模板。

由 @rxerium 创建

概述

适用于 n8n 工作流自动化的自动化 CVE 检测模板，每日监控并基于 GitHub Advisories、ProjectDiscovery 和 NVD 生成模板。

统计：3 个 CVE（2023 年）+ 10 个 CVE（2025 年）= 13 个模板

使用方法

# Scan a single target
nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com

# Scan with all templates
nuclei -t 2023/ -t 2025/ -u https://target.com

# Scan multiple targets
nuclei -t 2025/ -l targets.txt

要求：Nuclei v3.0.0+

功能特点

• 自动发现 - 每日监控多个 CVE 来源
• 智能版本检测 - Base64 解码 n8n sentry 配置 + 版本匹配
• 多源情报 - GitHub Advisories、ProjectDiscovery、NVD
• 生产就绪 - 所有模板在发布前均经过验证

检测方法

模板从 /signin 页面的 sentry 配置 meta 标签中提取 n8n 版本，进行解码，并使用 DSL 匹配器与受影响的版本范围进行匹配。

shodan-query: http.favicon.hash:-831756631

自动化

GitHub Actions 每天 UTC 时间早上 6 点运行，用于：

1. 从所有来源获取新的 CVE
2. 使用智能版本匹配器生成模板
3. 创建 PR 以供审查

详见 automation/README.md。

负责任使用

仅用于合法的安全测试和研究。扫描前务必获得适当授权。

联系方式

• Twitter/X: @rxerium
• LinkedIn: rxerium
• Signal: 联系

许可证

MIT 许可证 - 参见 LICENSE