TryHackMe n8n: CVE-2025-68613 - Полное руководство 2025 - poc

Описание: 🐯 Узнайте, как злоумышленники могут использовать уязвимость CVE-2025-68613 в n8n.

В этой комнате мы рассмотрим CVE-2025-68613, критическую уязвимость в n8n, опубликованную 19 декабря 2025 года с оценкой CVSS 9,9.

🐾🐾 Ссылка на комнату: https://tryhackme.com/room/n8ncve2025...

В этой комнате мы обсудим технические аспекты этой уязвимости, продемонстрируем её эксплуатацию через веб-браузер и рассмотрим стратегии обнаружения.

Эта уязвимость была устранена в версиях 1.120.4, 1.121.1 и 1.122.0. Для обеспечения безопасности системы необходимо обновиться до одной из этих исправленных версий.

🎄 Задание для комнаты: 🎄

🐈 Задание 1: Введение
🍎 Задание 2: Техническая информация
🐶 Задание 3: Эксплуатация
🦈 Задание 4: Обнаружение
🐎 Задание 5: Заключение

🎄 Ссылки, использованные в видео: 🎄

Сайт n8n: https://n8n.io/
n8n - CVE-2025-68613: Неправильный контроль динамически управляемых ресурсов кода: https://github.com/wioui/n8n-CVE-2025...
Ведение логов в n8n: https://docs.n8n.io/hosting/logging-m...

⚠️ Только для образовательных целей
Этот контент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Всегда убедитесь, что у вас есть разрешение, прежде чем тестировать на каких-либо системах.

Не забудьте поставить 👍 ЛАЙК и 🔔 ПОДПИСАТЬСЯ, чтобы получать больше уроков по кибербезопасности!

#tryhackme