CVE-2025-8110
उच्चप्रकाशित
Gogs में फ़ाइल अद्यतन API में फ़ाइल अधिलेखन
- प्रकाशित
- 10 दिस॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- Wiz
- साक्ष्य देखे गए
- 12 जन॰ 2026
प्राथमिक सीवीएसएस
8.7/ 10उच्च
Gogs में फ़ाइल अद्यतन API में फ़ाइल अधिलेखन
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:C/RE:X/U:Xउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Gogs में PutContents API में अनुचित सिम्बोलिक लिंक हैंडलिंग स्थानीय कोड निष्पादन की अनुमति देती है।
http/cves/2025/CVE-2025-8110.yaml
RCE एक्सप्लॉइट Gogs <= 0.13.3 के लिए
CVE-2025-8110 — Gogs <= 0.13.3 PutContents API में सिमलिंक ट्रैवर्सल के माध्यम से मनमानी फ़ाइल लेखन
Gogs CVE-2025-8110 RCE Exploit
CVE-2025-8110 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो सिम्बोलिक लिंक्स के माध्यम से पाथ ट्रैवर्सल और sshCommand इंजेक्शन का शोषण करके रिवर्स शेल पहुंचाने वाली Gogs RCE भेद्यता है।
Gogs सेवा का शोषण करें और रूट उपयोगकर्ता प्राप्त करें
CVE-2025-8110 के लिए PoC शोषण
Gogs सिमलिंक RCE (CVE-2025-8110) के लिए वन-शॉट शोषण जो UpdateRepoFile के लिए एकल PUT अनुरोध के माध्यम से रिवर्स शेल ट्रिगर करता है।
Gogs सिमलिंक ट्रैवर्सल → RCE
CVE-2025-8110 के लिए डिटेक्शन टेम्पलेट
CVE-2025-8110 के लिए PoC - Gogs में सिमलिंक के माध्यम से मनमानी फ़ाइल लिखना
Gogs RCE PoC - CVE-2025-8110
CVE-2025-8110 PoC
CVE-2025-8110 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट Gogs <=0.13.x में, प्रमाणित सिमलिंक बाईपास को सक्षम करता है जो Gogs प्रोसेस उपयोगकर्ता के रूप में मनमाने फ़ाइल लेखन की अनुमति देता है, जिससे स्थानीय विशेषाधिकार वृद्धि होती है।
GOGS RCE cve-2025-8110 पायथन स्क्रिप्ट जो .git/config की ओर इशारा करने वाली सिमलिंक फ़ाइल के साथ एक रिपॉजिटरी बनाने और फिर कॉन्फ़िग फ़ाइल पर ज़हरीले sshCommand के माध्यम से rce ट्रिगर करने की पूरी अटैक चेन को स्वचालित करती है।
Gogs संस्करण 0.13.2 में **CVE-2025-8110 (प्रतीकात्मक लिंक फ़ाइल ओवरराइट)** भेद्यता की जाँच करें।
CVE-2025-8110 के लिए PoC: PutContents API में symlink बाईपास के माध्यम से Gogs में प्रमाणित RCE
CVE-2025-8110 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Gogs Git हुक तंत्र में एक कमांड इंजेक्शन कमजोरी जो स्व-होस्टेड Git सर्वरों पर रिमोट कोड निष्पादन सक्षम करती है।
Hack The Box - Silentium मशीन राइटअप | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110
CVE-2025-8110 के लिए Python प्रमाण-अवधारणा, Gogs में सिमलिंक और API के माध्यम से मनमाना फ़ाइल लेखन से RCE तक प्रदर्शित करता है, शैक्षिक लैब उपयोग के साथ।
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।