🍵 CVE-2022-30781

Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇.

사용 방법

1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다.
2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다.
3. Gitea 인스턴스에서 URL http://<your_host>/e99/exp로 원격 저장소를 마이그레이션합니다.
4. Pwnned!

참고

https://tttang.com/archive/1607/ (중국어)

크레딧

@wuhan005 @Li4n0 Vidar-Team 출신

이 리포지토리는 보안 연구/교육 목적으로만 제공되며, 사용에 따른 책임은 본인에게 있습니다!