CVE-2026-20896 实验环境

本仓库提供了一个小型、自包含的实验环境，用于在受控且经授权的环境中探索 CVE-2026-20896 问题。

概述

该实验环境包含：

• poc.py：我定制的概念验证脚本，用于演示该问题并导出可供浏览器直接使用的 Cookie 文件
• detect.py：基于原始项目 https://github.com/rz1027/CVE-2026-20896 的检测器
• docker-compose.yml：基于同一原始参考项目的本地 Gitea 实验环境配置

目的

本项目严格用于教育、研究和经授权的安全测试。仅应针对您拥有或明确获授权测试的系统使用。

快速开始

1. 启动实验环境：

   root@kitploit:~

   docker compose up -d
   

2. 验证服务是否可访问：

   root@kitploit:~

   python3 detect.py http://localhost:3000
   

3. 运行概念验证脚本：

   root@kitploit:~

   python3 poc.py http://localhost:3000 admin
   

工作原理

该漏洞与 Gitea 中的反向代理身份验证处理有关。当启用反向代理身份验证时，如果受信任代理配置过于宽松，Gitea 可能会信任 X-WEBAUTH-USER 请求头。

在存在漏洞的配置中，能够直接访问该服务的攻击者可能伪造此请求头并冒充其他用户。PoC 在受控环境中演示了该行为，并导出了可导入浏览器用于测试的 Cookie。

免责声明

本仓库仅用于教育和经授权的安全测试。

使用本项目即表示您同意：

• 您拥有测试目标系统的明确授权，
• 您不会将其用于任何未经授权的服务，
• 您对自身行为及由此产生的任何后果承担全部责任。

作者和贡献者不对滥用或损害承担任何责任。

注意事项

• 实验环境使用 Gitea 1.26.2，即相关讨论中提及的存在漏洞的版本。
• 这些脚本仅用于本地、安全且经授权的测试。
• 如果您正在测试真实部署环境，请确保在继续之前获得书面授权。

致谢

检测逻辑和实验环境设置的原始参考为：

• https://github.com/rz1027/CVE-2026-20896

本仓库将该作品作为实验环境和检测方法的参考。poc.py 中的 PoC 脚本已经过定制，作为我自己的实现呈现。

在重用或改编此作品时，请保留署名。

许可证

本项目采用 MIT 许可证授权。详情请参阅 LICENSE。