Caricamento dell'intelligenza CVE

CVE-2025-8110

AltoPubblicato

Sovrascrittura di file nell'API di aggiornamento dei file di Gogs

Pubblicato: 10 dic 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: Wiz
Evidenza osservata: 12 gen 2026

CVSS primario

8,7/ 10Alto

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:C/RE:X/U:X

Stima della probabilità EPSS

82,5%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

La gestione impropria dei link simbolici nell'API PutContents in Gogs consente l'esecuzione locale di codice.

Fonti

21

CVE-2025-8110Exploit
Exploit RCE per Gogs <= 0.13.3
CVE-2025-8110Exploit
CVE-2025-8110 — Gogs <= 0.13.3 Scrittura Arbitraria di File tramite Attraversamento di Symlink nell'API PutContents
CVE-2025-8110-Gogs-RCE-ExploitExploit
Gogs CVE-2025-8110 RCE Exploit
CVE-2025-8110

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

Exploit

Exploit proof-of-concept per CVE-2025-8110, una vulnerabilità RCE in Gogs che sfrutta l'attraversamento di percorso tramite link simbolici e l'iniezione di sshCommand per fornire una reverse shell.

CVE-2025-8110Exploit

Exploit del servizio Gogs e ottenimento dell'utente root

CVE-2025-8110Exploit

PoC exploit per CVE-2025-8110

CVE-2025-8110-PoCExploit

One-shot exploit per Gogs RCE tramite symlink (CVE-2025-8110) che attiva una reverse shell tramite una singola richiesta PUT a UpdateRepoFile.

CVE-2025-8110Exploit

Gogs Symlink Traversal → RCE

CVE-2025-8110Rilevamento

Modello di rilevamento per CVE-2025-8110

CVE-2025-8110-gogs-pocPoC

PoC per CVE-2025-8110 - Scrittura arbitraria di file in Gogs tramite symlink

CVE-2025-8110Exploit

Gogs RCE PoC - CVE-2025-8110

gogs-CVE-2025-8110Exploit

CVE-2025-8110 PoC

CVE-2025-8110PoC

Proof-of-concept exploit per CVE-2025-8110 in Gogs <=0.13.x, che consente di aggirare i symlink autenticati per scrivere file arbitrari come utente del processo Gogs, portando a un'escalation dei privilegi locale.

cve-2025-8110-GOGS-RCEExploit

Script Python per la RCE di GOGS (cve-2025-8110) che automatizza l'intera catena di attacco: creazione di un repository con un file symlink che punta a .git/config e successivo innesco della RCE tramite una sshCommand avvelenata nel file di configurazione.

goga-cve-2025-8110Scanner

Verifica se Gogs versione 0.13.2 presenta la vulnerabilità **CVE-2025-8110 (sovrascrittura di file tramite link simbolici)**.

CVE-2025-8110PoC

PoC per CVE-2025-8110: RCE autenticato in Gogs tramite bypass di symlink nell'API PutContents

CVE-2025-8110-Gogs-Remote-Code-ExecutionPoC

Exploit proof-of-concept per CVE-2025-8110, una vulnerabilità di iniezione di comandi nel meccanismo Git hook di Gogs che consente l'esecuzione remota di codice su server Git self-hosted.

CVE-2025-8110-Silentium-HTBExploit

CVE-2025-8110 Specificamente per il box Silentium su HTB.

HTB-Silentium-WriteupRicerca

Hack The Box - Writeup della macchina Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110

CVE-2025-8110PoC

Proof-of-concept in Python per CVE-2025-8110, che dimostra la scrittura arbitraria di file fino alla RCE in Gogs tramite symlink e API, con uso educativo in laboratorio.

1day-archiveRicerca

Approfondimenti tecnici e analisi delle cause profonde delle CVE divulgate di recente: reverse engineering delle patch, creazione di proof-of-concept e documentazione delle tecniche di sfruttamento nella finestra di 1 giorno.