🍵 CVE-2022-30781

Exploit de ejecución remota de comandos en la migración de repositorios de Gitea.

Cómo usar

1. Ejecuta un servidor HTTP del sistema de archivos con los archivos de este repositorio.
2. Edita el comando a ejecutar en api/v1/repos/e99/exp/pulls/1/index.html L96.
3. Migra el repositorio remoto con la URL http://<your_host>/e99/exp en la instancia de Gitea.
4. ¡Pwnned!

Referencia

https://tttang.com/archive/1607/ (Chino)

Créditos

@wuhan005 @Li4n0 de Vidar-Team

Este repositorio es solo para fines de investigación/enseñanza en seguridad, ¡úselo bajo su propio riesgo!