Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!
CVE-2025-8110-Gogs-Remote-Code-Execution — Proof-of-Concept-Exploit für CVE-2025-8110, eine Command-Injection-Schwachstelle im Gogs Git-Hook-Mechanismus, die Remote-Code-Ausführung auf selbst gehosteten Git-Servern ermöglicht. | Kitploit
Proof-of-Concept-Exploit für CVE-2025-8110, eine Command-Injection-Schwachstelle im Gogs Git-Hook-Mechanismus, die Remote-Code-Ausführung auf selbst gehosteten Git-Servern ermöglicht.
Betroffene Software: Gogs (selbst gehosteter Git-Dienst) Versionen vor 0.13.0.
Schwachstellentyp: Befehlseinschleusung im Git-Hook-Mechanismus.
Beschreibung: Ein Angreifer mit Push-Zugriff auf ein Repository kann einen bösartigen Git-Hook erstellen, der Befehle in das Post-Receive-Hook-Skript einschleust, was zu einer Remotecodeausführung auf dem Gogs-Server führt.
george0papasotiriou/cve-2025-8110-gogs-remote-code-execution
