CVE-2025-8110 — Gogs RCE PoC (Silentium / HackTheBox)

면책 조항: 이 도구는 교육 목적 및 승인된 침투 테스트용으로만 제공됩니다. 명시적 허가를 받은 시스템에 대해서만 사용하십시오.

이것은 zAbuQasem/gogs-CVE-2025-8110의 수정 버전으로, HackTheBox의 Silentium 시스템에서 작동하도록 조정되었습니다. 원래 PoC는 Silentium의 특정 Gogs 구성 및 인증 흐름을 처리하기 위해 수정이 필요했습니다.

취약점

CVE-2025-8110은 자체 호스팅 Git 서비스인 Gogs의 원격 코드 실행 취약점입니다.

Gogs의 파일 업데이트 API 엔드포인트(PUT /api/v1/repos/.../contents/<file>)는 대상 파일이 심볼릭 링크인지 확인하지 않습니다. 인증된 공격자는 .git/config를 가리키는 심볼릭 링크를 저장소에 푸시한 다음, API를 사용하여 악성 페이로드로 덮어쓸 수 있습니다. 페이로드는 Git 구성에 사용자 지정 sshCommand를 주입하며, Gogs가 해당 저장소에서 SSH 작업을 수행할 때 서버 측에서 실행되어 원격 코드 실행으로 이어집니다.

PoC의 기능

Gogs에 인증하고 로그인 페이지에서 CSRF 토큰을 수집합니다.
사용자 설정 페이지를 통해 Gogs API 토큰을 생성합니다.
SSH가 활성화된 상태로 API를 통해 새 저장소를 만듭니다.
저장소를 로컬에 복제하고 심볼릭 링크(malicious_link -> .git/config)를 생성하여 푸시합니다.

플래그	설명
`-u`	Gogs 기본 URL
`-lh`	공격자 IP (리버스 쉘 호스트)
`-lp`	리스너 포트
`-un`	등록된 Gogs 사용자 이름
`-pw`	Gogs 비밀번호
`-x`	(선택 사항) `localhost:8080`의 Burp를 통해 트래픽 라우팅

CVE-2025-8110-Silentium-HTB

인기

사용법