免责声明:本文仅用于技术交流和知识分享目的。漏洞复现涉及到系统和网络的安全性测试,可能导致系统崩溃、数据丢失或其他问题。读者在尝试漏洞复现之前必须获得合法授权,并自行承担一切风险和责任。
漏洞描述:
Gogs 是一款极易搭建的自助 Git 服务。(go-macaron/session库)没有对sessionid进行校验,攻击者利用恶意sessionid即可读取任意文件,通过控制文件内容来控制session内容,进而登录任意账户。
漏洞影响版本:
0.11.66及以前版本
漏洞复现版本:
Go1.11
复现过程:
1:使用vulhub中靶场启动环境