🍵 CVE-2022-30781

Gitea रिपॉजिटरी माइग्रेशन रिमोट कमांड निष्पादन शोषण।

उपयोग कैसे करें

1. इस रिपॉजिटरी में फाइलों के साथ एक HTTP फाइलसिस्टम सर्वर चलाएं।
2. api/v1/repos/e99/exp/pulls/1/index.html L96 में निष्पादित किए जाने वाले कमांड को संपादित करें।
3. Gitea इंस्टेंस पर URL http://<your_host>/e99/exp के साथ रिमोट रिपॉजिटरी को माइग्रेट करें।
4. हैक हो गया!

संदर्भ

https://tttang.com/archive/1607/ (चीनी)

श्रेय

@wuhan005 @Li4n0 Vidar-Team से

यह रिपॉजिटरी केवल सुरक्षा अनुसंधान/शिक्षण उद्देश्यों के लिए है, अपने जोखिम पर उपयोग करें!