关联漏洞
标题:Gogs 安全漏洞 (CVE-2018-18925)Description:Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。 Gogs 0.11.66版本中存在安全漏洞，该漏洞源于程序没有正确验证会话ID。远程攻击者可利用该漏洞执行代码。
Description
Gogs 0.11.66 allows remote code execution because it does not properly validate session IDs, as demonstrated by a ".." session-file forgery in the file session provider in file.go. This is related to session ID handling in the go-macaron/session code for Macaron.
文件快照
id: CVE-2018-18925
info:
name: Gogs (Go Git Service) 0.11.66 - Remote Code Execution
author: pr
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。