CVE-2025-81110-PoC

CVE-2025-81110-PoC Gogs中PutContents API对符号链接处理不当，导致本地代码执行。 本仓库包含针对Gogs 0.13.0之前版本中一个严重漏洞的专业级利用程序。该利用程序利用了一个逻辑缺陷：Gogs API在更新仓库内容时未能验证文件类型。通过注入指向服务器端Git钩子（pre-receive）的符号链接，认证用户可以恶意脚本覆盖钩子的内容。随后的Git推送操作将触发该脚本在运行Gogs服务的用户（通常是root）上下文中执行。 符号链接注入：攻击者推送指向内部仓库钩子（例如...