CVE-2026-60004

Подробнее: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m

Пожертвования

Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже.

QR-код для пожертвований

⚡ Простое использование

Используйте этот проект только в безопасных и авторизованных средах, таких как:

Локальные виртуальные машины
Docker-контейнеры
Изолированные лабораторные среды
Авторизованные среды тестирования на проникновение

Пример настройки:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Пример использования:

# 1. Optional global password for lines that omit it
export GITEA_PASSWORD='defaultpass'

# 2. Run (safe first)
python3 gitea_diffpatch_rce_poc.py --targets targets.txt -c 'id' --dry-run

# 3. Real run with 3 workers
python3 gitea_diffpatch_rce_poc.py --targets targets.txt -c 'id; uname -srm; pwd' -w 3

# 4. Classic single-target still works
python3 gitea_diffpatch_rce_poc.py http://127.0.0.1:3000 admin 'id'

CVE-2026-60004

Популярное

Авторство и ссылки

📚 Образовательный репозиторий по исследованию безопасности

⚠️ Предупреждение о безопасности и юридический отказ от ответственности

Назначение

Только авторизованное использование

Отсутствие ответственности

Этичное использование

Контакты