Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2026-22874-PoC — CVE-2026-22874 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Gitea संस्करण 1.26.3 से पहले में एक सर्वर-साइड अनुरोध जालसाजी (SSRF) भेद्यता। अधिकृत सुरक्षा परीक्षण और शमन सत्यापन के लिए अभिप्रेत है। | Kitploit
उपकरण/GitHubGitHub/eliot-code/cve-2026-22874-poc
भेद्यता विश्लेषणशोषणवेब सुरक्षालर्निंग और शिक्षालैब और अभ्यास
GitHubeliot-code/cve-2026-22874-poc

CVE-2026-22874-PoC

CVE-2026-22874 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Gitea संस्करण 1.26.3 से पहले में एक सर्वर-साइड अनुरोध जालसाजी (SSRF) भेद्यता। अधिकृत सुरक्षा परीक्षण और शमन सत्यापन के लिए अभिप्रेत है।

रिपॉजिटरी देखें
22 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

# CVE-2026-22874 — Gitea SSRF PoC

⚠️ अस्वीकरण: यह PoC केवल Gitea < 1.26.3 इंस्टेंस पर अधिकृत परीक्षण के लिए है। अनधिकृत उपयोग अवैध है।

असुरक्षित संस्करण

  • Gitea <= 1.26.2

सुरक्षित संस्करण

  • Gitea >= 1.26.3

कानूनी उपयोग के मामले

  • स्पष्ट प्राधिकरण के साथ सुरक्षा अनुसंधान
  • प्रयोगशाला/विकास में परीक्षण
  • शमन उपायों का सत्यापन

यदि आप पैच नहीं कर सकते तो शमन उपाय

  1. वेबहुक को पूरी तरह अक्षम करें
  2. नेटवर्क ईग्रेस नियंत्रण लागू करें
  3. परामर्श में उल्लिखित रेंज को ब्लॉक करें
  4. वेबहुक गंतव्यों के लिए अनुमति-सूची का उपयोग करें

संदर्भ

  • आधिकारिक परामर्श: https://github.com/go-gitea/gitea/security/advisories/GHSA-2r5c-gw76-rh3w
  • CVE-2026-22874
टूल डाउनलोड करें