31 matches found
CVE-2025-8110
CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC Preuve de concept pour CVE-2025-8110 , une écriture arbitraire de fichier authentifiée dans Gogs ≤ 0.13.3 causée par une gestion incorrecte des liens symboliques dans l'API PutContents. Un utilisateur authentifié peut valider un lien symbolique pointant vers...
CVE-2025-8110-Gogs-RCE-Exploit
Exploit RCE pour Gogs CVE-2025-8110 Un exploit Python automatisé pour CVE-2025-8110 dans Gogs. Cette vulnérabilité permet l'exécution de code à distance RCE en abusant de l'API PutContents, qui ne valide pas si un chemin de fichier est un lien symbolique. En écrasant le fichier interne .git/confi...
gitea-gogs-symlink-git-config-rce
Gitea / Gogs - Symlink .git/config Poisoning - RCE Descrip...
CVE-2025-81110-PoC
CVE-2025-81110-PoC La gestion inappropriée des liens symboliques dans l'API PutContents de Gogs permet une exécution locale de code. Ce dépôt contient un exploit de qualité professionnelle pour une vulnérabilité critique dans les versions de Gogs antérieures à 0.13.0. L'exploit tire parti d'un...
CVE-2025-8110
CVE-2025-8110 La gestion inappropriée des liens symboliques dans l'API PutContents de Gogs permet une exécution locale de code. Comment fonctionne cette méthode de détection ? Extrait la version de Gogs depuis le pied de page de /user/login via une expression régulière Gogs Version: X.X.X et...
CVE-2025-8110
CVE-2025-8110 — Écriture arbitraire de fichiers via traversée de lien symbolique dans Gogs = 0.13.3 Présentation Gogs = 0.13.3 est vulnérable à l'écriture arbitraire de fichiers via l'API PutContents /api/v1/repos/:owner/:repo/contents/:path. L'API valide les chemins contre les séquences de...
CVE-2025-8110
CVE-2025-8110 — Traversée de lien symbolique dans Gogs → RCE Vue d'ensemble CVE-2025-8110 est une vulnérabilité critique dans Gogs service Git auto-hébergé versions = 0.13.3. L'API PutContents valide les chemins de fichiers contre la traversée de répertoire ../ mais ne résout pas les liens...
CVE-2025-8110
Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit à usage éducatif Ce dépôt contient un script de preuve de concept PoC en Python pour démontrer et analyser la vulnérabilité référencée sous le nom CVE-2025-8110 dans le service Git auto-hébergé Gogs versions 0.13.3 et antérieures. ⚠️ Clause...
Gogs <= 0.13.3 - Remote Code Execution
Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...
Exploit for Path Traversal in Gogs
Gogs CVE-2025-8110 RCE Exploit An automated Python exploit fo...
Exploit for CVE-2025-81110
CVE-2025-81110-PoC Improper Symbolic link handling in the PutC...
Missing Authorization
Overview Affected versions of this package are vulnerable to Missing Authorization in the PutContents function accessible via the /repos/:owner/:repo/contents/ endpoint. A user with read permissions can modify repository contents via git push. Remediation Upgrade gogs.io/gogs/internal/database to...
Missing Authorization
Overview Affected versions of this package are vulnerable to Missing Authorization in the PutContents function accessible via the /repos/:owner/:repo/contents/ endpoint. A user with read permissions can modify repository contents via git push. Remediation Upgrade gogs.io/gogs/internal/osutil to...
Missing Authorization
Overview Affected versions of this package are vulnerable to Missing Authorization in the PutContents function accessible via the /repos/:owner/:repo/contents/ endpoint. A user with read permissions can modify repository contents via git push. Remediation Upgrade...
Gogs Path Traversal Vulnerability
Gogs contains a path traversal vulnerability affecting improper Symbolic link handling in the PutContents API that could allow for code execution...
SUSE CVE-2025-8110
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code...
The vulnerability in the application software interface of the PutContents tool, which is used for creating self-managed Git repositories like Gogs, allows a perpetrator to execute arbitrary code.
The vulnerability of the PutContents application programming interface of the Gogs self-managed Git repository creation tool is related to an incorrect limitation on the path name for the directory. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code by introduci...
Improper Symbolic Link Handling
Gogs is vulnerable to Improper Symbolic Link Handling. The vulnerability is due to the PutContents API not properly validating or restricting symbolic links, which allows an attacker to manipulate file paths and execute code locally on the system...
