Exploit for CVE-2025-8110

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GHXSTSEC-CVE-2025-8110
# Gogs RCE एक्सप्लॉइट (CVE-2025-8110)

![Python](https://img.shields.io/badge/Python-3.12+-blue.svg) ![License](https://img.shields.io/badge/License-MIT-green.svg) ![Expertise](https://img.shields.io/badge/Area-Cybersecurity-red.svg)

**CVE-2025-8110** के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC), जो Gogs में एक गंभीर कमजोरी है जो सिम्बोलिक लिंक बाईपास और `sshCommand` इंजेक्शन के माध्यम से `.git/config` हेरफेर द्वारा रिमोट कोड एग्ज़ीक्यूशन (RCE) की अनुमति देती है।

## 📖 अवलोकन

यह एक्सप्लॉइट Gogs API सामग्री प्रबंधन में एक पाथ ट्रैवर्सल दोष को लक्षित करता है। एक प्रमाणित उपयोगकर्ता यह कर सकता है:

  1. एक रिपॉजिटरी बनाएं और आंतरिक `.git/config` की ओर इशारा करने वाला एक **सिम्बोलिक लिंक** पुश करें।
  2. सिम्लिंक के माध्यम से लक्षित कॉन्फ़िग फ़ाइल को ओवरराइट करने के लिए API का उपयोग करें।
  3. सर्वर गिट ऑपरेशन करते समय **रिवर्स शेल** निष्पादित करने के लिए एक दुर्भावनापूर्ण `sshCommand` इंजेक्ट करें।