यह कैसे काम करता है

यह कमजोरी Gitea में रिवर्स-प्रॉक्सी प्रमाणीकरण हैंडलिंग से संबंधित है। जब रिवर्स-प्रॉक्सी प्रमाणीकरण सक्षम होता है, तो Gitea X-WEBAUTH-USER हेडर पर भरोसा कर सकता है यदि विश्वसनीय प्रॉक्सी कॉन्फ़िगरेशन बहुत अनुमेय हो।

एक कमजोर सेटअप में, एक हमलावर जो सीधे सेवा तक पहुँच सकता है, इस हेडर को नकली बना सकता है और किसी अन्य उपयोगकर्ता का प्रतिरूपण कर सकता है। PoC एक नियंत्रित वातावरण में उस व्यवहार को प्रदर्शित करता है और कुकीज़ निर्यात करता है जिन्हें परीक्षण उद्देश्यों के लिए ब्राउज़र में आयात किया जा सकता है।

अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए प्रदान की गई है।

इस प्रोजेक्ट का उपयोग करके, आप सहमत हैं कि:

• आपके पास लक्ष्य प्रणाली के परीक्षण की स्पष्ट अनुमति है,
• आप इसका उपयोग किसी भी अनधिकृत सेवा के विरुद्ध नहीं करेंगे,
• आप अपने कार्यों और उसके परिणामों के लिए पूरी तरह जिम्मेदार हैं।

लेखक और योगदानकर्ता दुरुपयोग या क्षति के लिए कोई दायित्व नहीं मानते हैं।

नोट्स

• प्रयोगशाला Gitea 1.26.2 का उपयोग करती है, जो संबंधित चर्चा में संदर्भित कमजोर संस्करण है।
• स्क्रिप्ट केवल स्थानीय, सुरक्षित और अधिकृत परीक्षण के लिए हैं।
• यदि आप वास्तविक परिनियोजन का परीक्षण कर रहे हैं, तो आगे बढ़ने से पहले लिखित अनुमति सुनिश्चित करें।

श्रेय

पहचान तर्क और प्रयोगशाला सेटअप के लिए मूल संदर्भ है:

• https://github.com/rz1027/CVE-2026-20896

यह रिपॉजिटरी प्रयोगशाला वातावरण और पहचान दृष्टिकोण के लिए उस कार्य को संदर्भ के रूप में उपयोग करती है। poc.py में PoC स्क्रिप्ट को अनुकूलित किया गया है और इसे मेरे स्वयं के कार्यान्वयन के रूप में प्रस्तुत किया गया है।

कृपया इस कार्य को पुनः उपयोग या अनुकूलित करते समय श्रेय बनाए रखें।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है। विवरण के लिए LICENSE देखें।