Exploit for CVE-2025-8110

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JOAQUINRRR-CVE-2025-8110
# CVE-2025-8110

## Удалённое выполнение кода через симлинк в репозитории Gogs

### Создано oguiii

* * *

## Содержание

  * Обзор
  * Возможности
  * Требования
  * Установка
  * Использование
  * Схема работы эксплойта
  * Технический анализ
  * Демонстрация Proof of Concept
  * Затронутые версии
  * Меры по устранению
  * Обнаружение
  * Отказ от ответственности
  * Лицензия



* * *

## Обзор

CVE-2025-8110 — критическая уязвимость в Gogs, которая позволяет аутентифицированным злоумышленникам добиться удалённого выполнения кода через манипуляцию симлинками в репозиториях. Данный proof of concept демонстрирует полную цепочку эксплуатации — от аутентификации до получения reverse shell.

Уязвимость существует из-за того, что Gogs переходит по симлинкам при обработке файлов репозитория через свой API, что позволяет злоумышленнику читать и изменять чувствительные файлы, например . Внедряя вредоносную директиву , можно выполнять произвольные системные команды с привилегиями учётной записи службы Gogs.