CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox用）

免責事項: このツールは教育目的および許可されたペネトレーションテストにのみ使用することを目的としています。明示的な許可を得たシステムに対してのみ使用してください。

これは zAbuQasem/gogs-CVE-2025-8110 の修正版で、HackTheBox の Silentium マシンに適合するように変更されています。元の PoC は Silentium の特定の Gogs 設定と認証フローに対応するために調整が必要でした。

脆弱性の詳細

CVE-2025-8110 は、セルフホスト型 Git サービス Gogs におけるリモートコード実行の脆弱性です。

Gogs のファイル更新 API エンドポイント（PUT /api/v1/repos/.../contents/<file>）は、対象ファイルがシンボリックリンクかどうかを検証しません。認証済みの攻撃者はリポジトリに .git/config を指すシンボリックリンクをプッシュし、API を使用して悪意のあるペイロードで上書きできます。ペイロードは git 設定にカスタム sshCommand を注入し、Gogs がそのリポジトリで次に SSH 操作を実行する際にサーバー側で実行され、リモートコード実行に至ります。

PoC の動作

Gogs に認証し、ログインページから CSRF トークンを取得します。
ユーザー設定ページから Gogs API トークンを生成します。
API 経由で SSH を有効にした新しいリポジトリを作成します。
リポジトリをローカルにクローンし、シンボリックリンク（malicious_link -> .git/config）を仕込んでプッシュします。

フラグ	説明
`-u`	Gogs のベース URL
`-lh`	攻撃者の IP（リバースシェルホスト）
`-lp`	リスナーポート
`-un`	登録済みの Gogs ユーザー名
`-pw`	Gogs パスワード
`-x`	（オプション）Burp（localhost:8080）経由でトラフィックをルーティング

CVE-2025-8110-Silentium-HTB

人気

使用方法