🍵 CVE-2022-30781

Gitea リポジトリマイグレーションにおけるリモートコマンド実行のエクスプロイト。

使い方

1. このリポジトリ内のファイルを使ってHTTPファイルシステムサーバーを実行します。
2. api/v1/repos/e99/exp/pulls/1/index.html L96 で実行するコマンドを編集します。
3. Giteaインスタンス上で、URL http://<your_host>/e99/exp を使ってリモートリポジトリをマイグレーションします。
4. Pwnned!

参考

https://tttang.com/archive/1607/ (中国語)

クレジット

@wuhan005 @Li4n0 from Vidar-Team

このリポジトリはセキュリティ研究・教育目的のみに提供されています。ご自身の責任でご利用ください！