CVE-2025-81110-PoC

CVE-2025-81110-PoC Gogs의 PutContents API에서 부적절한 심볼릭 링크 처리로 인해 로컬 코드 실행이 가능합니다. 이 저장소는 Gogs 0.13.0 미만 버전의 치명적인 취약점에 대한 전문가 수준의 익스플로잇을 포함합니다. 익스플로잇은 Gogs API가 저장소 콘텐츠를 업데이트할 때 파일 유형을 검증하지 못하는 논리적 결함을 이용합니다. 서버 측 Git 훅pre-receive을 가리키는 심볼릭 링크를 주입하면 인증된 사용자가 악성 스크립트로 훅의 콘텐츠를 덮어쓸 수 있습니다. 이후 Git 푸시 작업이...