CVE-2025-8110

معالجة غير صحيحة للروابط الرمزية في واجهة برمجة تطبيقات PutContents في Gogs تسمح بتنفيذ التعليمات البرمجية محليًا.

كيف تعمل طريقة الكشف هذه؟

يستخرج إصدار Gogs من التذييل في /user/login عبر التعبير العادي (Gogs Version: X.X.X) ويصنف الإصدارات التي تعمل بالإصدار 0.13.3 أو ما قبله على أنها معرضة لـ CVE-2025-8110.

كيفية تشغيل هذا البرنامج النصي؟

1. قم بتنزيل وتثبيت Nuclei.
2. استنساخ هذا المستودع إلى نظامك المحلي.
3. قم بتشغيل الأمر التالي:

nuclei -u <ip|fqdn> -t template.yaml

أو إذا كنت ترغب في مسح قائمة من المضيفين، قم بتنفيذ:

nuclei -l <list.txt> -t template.yaml

مثال على الإخراج

المراجع

• https://www.wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit
• https://github.com/projectdiscovery/nuclei

إخلاء مسؤولية

استخدمه على مسؤوليتك الخاصة، لن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على البنية التحتية التي لا تملكها أو ليس لديك إذن بمسحها.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT.

الاتصال

إذا كان لديك أي أسئلة حول هذا البرنامج النصي للكشف عن الثغرات، فيرجى التواصل معي عبر Signal.

إذا كنت ترغب في التواصل، فأنا نشط غالبًا على Twitter/X وLinkedIn.