gogsownz

GogsOwnz GogsOwnz는 Gogs/Gitea 서버에서 관리자 권한과 RCE를 획득하기 위한 간단한 스크립트입니다. Gogs/Gitea의 취약점CVE-2018-18925 , CVE-2018-20303 포함을 악용합니다. 법적 고지 이 스크립트는 있는 그대로 제공됩니다. 어떠한 보증도 없으며, 본인의 책임 하에 사용하고 법을 준수하시기 바랍니다. 일반적인 사용법 - 전체 사용법을 읽어주세요 실행 중인 Gogs/Gitea 정보 가져오기 root@kitploit: python3 gogsownz.py...

CVE-2018-20303

Gogs (Go Git Service) contains a directory traversal vulnerability in the file-upload path (pkg/tool/path.go) prior to version 0.11.82.1218 that can allow an attacker to create files under data/sessions on the server. The issue is documented as CVE-2018-20303 and is related to CVE-2018-18925 in b...