CVE-2025-8110

Некорректная обработка символических ссылок в API PutContents в Gogs позволяет локальное выполнение кода.

Как работает этот метод обнаружения?

Извлекает версию Gogs из нижнего колонтитула /user/login с помощью регулярного выражения (Gogs Version: X.X.X) и помечает экземпляры, работающие на версии 0.13.3 или более ранней, как уязвимые к CVE-2025-8110.

Как запустить этот скрипт?

1. Загрузите и установите Nuclei.
2. Клонируйте этот репозиторий на свою локальную систему.
3. Выполните следующую команду:

nuclei -u <ip|fqdn> -t template.yaml

Или, если вы хотите проверить список хостов, выполните:

nuclei -l <list.txt> -t template.yaml

Пример вывода

Ссылки

• https://www.wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit
• https://github.com/projectdiscovery/nuclei

Отказ от ответственности

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, которые вы совершаете в отношении инфраструктуры, которая вам не принадлежит или на сканирование которой у вас нет разрешения.

---

Лицензия

Этот проект лицензирован по лицензии MIT.

Контакты

Если у вас есть вопросы по этому скрипту обнаружения уязвимости, свяжитесь со мной через Signal.

Если вы хотите поддерживать связь, я наиболее активен в Twitter/X и LinkedIn.