Exploit for n8n

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RISHI-KAUL-N8N-CVE-2025-68613
# 🔥 n8n CVE-2025-68613 — Исследование удаленного выполнения кода

![CVE](https://img.shields.io/badge/CVE-2025--68613-red) ![Severity](https://img.shields.io/badge/Severity-Critical-darkred) ![Platform](https://img.shields.io/badge/Platform-n8n-blue) ![Category](https://img.shields.io/badge/Type-RCE-orange) ![Lab](https://img.shields.io/badge/TryHackMe-Lab-green) ![License](https://img.shields.io/badge/License-MIT-lightgrey)

Этот репозиторий содержит полное исследование уязвимости, методологию эксплуатации, инженерию обнаружения и прохождение TryHackMe для **CVE-2025-68613** — критической уязвимости удаленного выполнения кода в платформе автоматизации рабочих процессов n8n.

* * *

## 📌 Сводка по CVE

  * ID CVE: CVE-2025-68613
  * Серьёзность: Критическая (CVSS 9.9)
  * Тип уязвимости: Внедрение выражения → RCE
  * Затронутые версии: 0.211.0 – 1.120.3
  * Исправленные версии: 1.120.4+, 1.121.1+, 1.122.0+



* * *

## 📂 Содержание

  * Анализ первопричины уязвимости
  * Разработка эксплойта
  * PoC на основе браузера
  * Обнаружение и правила Sigma
  * Смягчение и укрепление
  * Прохождение комнаты TryHackMe



## 🗺️ Цепочка атак

См. diagrams/attack_flow.md

* * *

## 🎯 Цели обучения

  * Понять недостатки внедрения выражений
  * Эксплуатировать JavaScri