14 matches found
CVE-2025-8110
Gogs 任意文件写入至远程代码执行漏洞 CVE-2025-8110 - 教育用途的利用工具 此仓库包含一个 Python 概念验证（PoC）脚本，用于演示和分析在自托管的 Git 服务 Gogs （版本 0.13.3 及更早版本）中记录的漏洞 CVE-2025-8110 。 ⚠️ 免责声明（Disclaimer） !WARNING 本软件仅供教育和安全研究目的使用。 未经所有者事先书面同意，将此材料用于目标是非法的。本仓库的作者不对因使用本代码造成的任何损害、损失或滥用负责。请自行承担风险，并仅在受控环境或授权的模拟（如 CTF 实验室）中使用。 什么是 CVE-2025-8110？...
CVE-2025-8110-Gogs-RCE-Exploit
Gogs CVE-2025-8110 RCE 漏洞利用 针对 Gogs 中 CVE-2025-8110 的自动 Python 漏洞利用脚本。该漏洞通过滥用 PutContents API（未能验证文件路径是否为符号链接）实现远程代码执行（RCE）。通过符号链接覆盖内部 .git/config 文件，我们可以注入恶意 sshCommand 来触发反向 Shell。 🛠️ 前提条件 确保已安装 Python 3 以及必要的依赖项： root@kitploit: pip install requests rich beautifulsoup4 你还必须安装 git 并确保其在 $PATH...
Gogs <= 0.13.3 - Remote Code Execution
Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...
CVE-2025-81110-PoC
CVE-2025-81110-PoC El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código. Este repositorio contiene un exploit de nivel profesional para una vulnerabilidad crítica en versiones de Gogs anteriores a la 0.13.0. El exploit aprovecha una falla...
CVE-2025-8110
CVE-2025-8110 Gogs 的 PutContents API 对符号链接的处理不当，可导致本地代码执行。 此检测方法如何工作？ 通过正则表达式（Gogs Version: X.X.X）从 /user/login 的页脚中提取 Gogs 版本，并将运行 0.13.3 或更早版本的实例标记为易受 CVE-2025-8110 影响。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令： root@kitploit: nuclei -u -t template.yaml 或者，如果你想扫描主机列表，请执行： root@kitploi...
CVE-2025-8110
CVE-2025-8110 — Gogs = 0.13.3 - Beliebiges Datei-Schreiben via Symlink-Traversal Übersicht Gogs = 0.13.3 ist anfällig für beliebiges Datei-Schreiben über die PutContents-API /api/v1/repos/:owner/:repo/contents/:path. Die API validiert Dateipfade auf Verzeichnistraversierungs-Sequenzen ../, löst...
CVE-2025-8110
CVE-2025-8110 — Symlink-Pfad-Traversal in Gogs → RCE Überblick CVE-2025-8110 ist eine kritische Schwachstelle im Gogs selbst gehosteter Git-Dienst in Versionen = 0.13.3. Die PutContents-API validiert Dateipfade auf Verzeichnis-Traversal ../, löst jedoch keine symbolischen Links vor dem Schreiben...
CVE-2025-8110
CVE-2025-8110 – PoC RCE per Gogs ≤ 0.13.3 Proof-of-Concept per CVE-2025-8110 , una scrittura arbitraria di file autenticata in Gogs ≤ 0.13.3 causata da una gestione impropria dei link simbolici nell'API PutContents. Un utente autenticato può eseguire il commit di un symlink che punta a .git/confi...
Exploit for CVE-2025-81110
CVE-2025-81110-PoC Improper Symbolic link handling in the PutC...
Gogs Path Traversal Vulnerability
Gogs contains a path traversal vulnerability affecting improper Symbolic link handling in the PutContents API that could allow for code execution...
SUSE CVE-2025-8110
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code...
Unpatched Gogs Zero-Day Exploited Across 700+ Instances Amid Active Attacks
A high-severity unpatched security vulnerability in Gogs has come under active exploitation, with more than 700 compromised instances accessible over the internet, according to new findings from Wiz. The flaw, tracked as CVE-2025-8110 CVSS score: 8.7, is a case of file overwrite in the file updat...
