🍵 CVE-2022-30781

استغلال تنفيذ الأوامر عن بُعد عبر ترحيل المستودع في Gitea.

كيفية الاستخدام

1. قم بتشغيل خادم نظام ملفات HTTP مع الملفات الموجودة في هذا المستودع.
2. قم بتعديل الأمر الذي سيتم تنفيذه في api/v1/repos/e99/exp/pulls/1/index.html L96.
3. قم بترحيل مستودع بعيد باستخدام الرابط http://<your_host>/e99/exp على مثيل Gitea.
4. تم الاختراق!

المرجع

https://tttang.com/archive/1607/ (صيني)

الإسناد

@wuhan005 @Li4n0 من Vidar-Team

هذا المستودع مخصص فقط لأغراض أبحاث/تعليم الأمن السيبراني، استخدمه على مسؤوليتك الخاصة!