Vulhub靶场Gogs 任意用户登录漏洞复现

免责声明：本文仅用于技术交流和知识分享目的。漏洞复现涉及到系统和网络的安全性测试，可能导致系统崩溃、数据丢失或其他问题。读者在尝试漏洞复现之前必须获得合法授权，并自行承担一切风险和责任。

漏洞描述：

Gogs 是一款极易搭建的自助 Git 服务。（go-macaron/session库）没有对sessionid进行校验，攻击者利用恶意sessionid即可读取任意文件，通过控制文件内容来控制session内容，进而登录任意账户。

漏洞影响版本：

0.11.66及以前版本

漏洞复现版本：

Go1.11

复现过程：

1：使用vulhub中靶场启动环境

2：浏览器访问http:/