CVE-2026-20896

CVE-2026-20896: Gitea Docker イメージ認証バイパス PoC !WARNING この PoC はローカルラボまたは明示的にテストを許可されたシステムでのみ使用してください。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概要 CVE-2026-20896 は、影響を受ける公式 Gitea Docker イメージにおける認証バイパスです。リバースプロキシ認証が有効な場合、イメージが生成する REVERSEPROXYTRUSTEDPROXIES =...

Exploitarium-Detections

Exploitarium KQL 탐지 범위 Microsoft Sentinel 및 Defender XDR용 KQL 탐지 규칙으로, bikini/exploitarium 익명 공개 내용을 다룹니다 — 2026년 6월 23일에 공급업체 통보 없이 공개된 15개 이상의 개별 취약점 대상과 109개 이상의 추적 파일에 걸친 개인 연구 아카이브입니다. 54개 규칙 | 23개 제품 폴더 | KQL | 저자: Ethan Andrews @eandrews 최종 업데이트: 2026년 7월 1일 인텔 보고서:...

CVE-2026-20896

CVE-2026-20896 ラボ このリポジトリは、CVE-2026-20896 の問題を、管理された許可された環境で調査するための自己完結型の小型ラボを提供します。 概要 このラボには以下が含まれます: poc.py: この問題を実証し、ブラウザでそのまま使える Cookie ファイルを書き出す、カスタマイズした概念実証スクリプト detect.py: 元プロジェクト https://github.com/rz1027/CVE-2026-20896 に基づくチェッカー docker-compose.yml: 同じ元のリファレンスに基づくローカル Gitea ラボ構成 目的...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

Gitea Container Registry - Unauthorized Private Image Access

Gitea = 1.26.2. As a temporary workaround, set REQUIRESIGNINVIEW=true in gitea app.ini, though this blocks all anonymous access including public repos. reference: - https://blog.gitea.com/release-of-1.26.2/ - https://github.com/go-gitea/gitea/pull/37290 -...

Gitea < 1.4.3 - Open Redirect

Gitea before version 1.4.3 is affected by URL Redirection to Untrusted Site 'Open Redirect' via internal URLs. The vulnerability exists in the redirectto parameter used on the login page /user/login. Due to improper validation of the redirect URL, an attacker can craft a malicious link that...

Gitea Docker Image <= 1.26.2 - Reverse Proxy Header Authentication Bypass

The official Gitea Docker image through version 1.26.2 ships with REVERSEPROXYTRUSTEDPROXIES set to a wildcard, causing Gitea to trust reverse-proxy authentication headers X-WEBAUTH-USER from any source IP instead of restricting trust to the configured reverse proxy. When reverse-proxy...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea 事前認証リモートコード実行 CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT 渗透测试报告 针对 OWASP CICD-Goat 的完整漏洞评估与渗透测试——一个故意设计为存在漏洞的 CI/CD 环境（Jenkins、Gitea、GitLab、CTFd）——端到端映射至 OWASP Top 10 CI/CD 安全风险 。 🧭 本仓库与其他仓库的关系 为什么创建这个仓库 大多数 CI/CD 安全文章要么纯理论（用幻灯片解释"管道投毒执行"），要么纯 CTF 夺旗（一行"这是 flag，下一个"）。本仓库试图两者皆非：以下每一项发现都是经过完整验证、有 PoC 支撑的漏洞 ，映射至特定的 OWASP CI/CD-SEC...

Lab-001-Gitea-CVE-2026-20896-

Lab-001-Gitea-CVE-2026-20896-...

CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ 免責事項 : この PoC は、許可を得た Gitea = 1.26.3 法的に許可された使用例 明示的な許可を得たセキュリティ調査 ラボ/開発環境でのテスト 緩和策の検証 パッチを適用できない場合の緩和策 1. Webhook を完全に無効化する 2. ネットワークの外部送信（egress）制御を実装する 3. アドバイザリに記載されているIPレンジをブロックする 4. Webhook 送信先に許可リストを使用する 参照 公式アドバイザリ:...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 発見レポート 📋 概要 このリポジトリは、Hack The Box マシン Nexus の包括的なペネトレーションテストレポートを含んでいます。 🔍 主な発見 Gitea コミット履歴における認証情報の露出 - 中程度 Krayin CRM 無制限ファイルアップロード CVE-2026-38526 - 高 Gitea テンプレート同期ディレクトリトラバーサル - 重大 ユーザーフラグ取得: 3290dde5fca195ea451632d54d4b60da ルートフラグ取得: c25914b5b518500d1c71da5c8331ac9d...

CVE-2026-60004

CVE-2026-60004 詳細: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use pyth...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch GitフックRCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 概要 CVE-2026-60004 は、Gitea における リモートコード実行（RCE） の脆弱性です。 diffpatch APIは、提供されたパッチを git apply --cached...

gogsownz

GogsOwnz GogsOwnz는 Gogs/Gitea 서버에서 관리자 권한과 RCE를 획득하기 위한 간단한 스크립트입니다. Gogs/Gitea의 취약점CVE-2018-18925 , CVE-2018-20303 포함을 악용합니다. 법적 고지 이 스크립트는 있는 그대로 제공됩니다. 어떠한 보증도 없으며, 본인의 책임 하에 사용하고 법을 준수하시기 바랍니다. 일반적인 사용법 - 전체 사용법을 읽어주세요 실행 중인 Gogs/Gitea 정보 가져오기 root@kitploit: python3 gogsownz.py...

CVE-2026-20896

CVE-2026-20896 Gitea の公式 Docker イメージ1.26.2 までは、デフォルト設定で REVERSEPROXYTRUSTEDPROXIES = を同梱しています。リバースプロキシログインを有効にすると、このワイルドカードによりすべての送信元 IP が信頼できるプロキシとして扱われるため、ポートに到達できる人は誰でも X-WEBAUTH-USER ヘッダーを送信して、任意のユーザーとしてログインできます。パスワードもトークンも不要です。 この問題は Gitea に報告済みで、1.26.3 / 1.26.4 で修正されています。このリポジトリは、私自身の解説、動作す...

running-CVE-2024-32002-locally-for-tesing

ローカル利用のためにこれを適応しています 私たちはこのブログ記事に従っていますが、いくつかの重要な違いがあります https://amalmurali.me/posts/git-rce 動作の仕組み 1. 悪意のあるリポジトリ gitrce には、特別に細工されたパスを持つサブモジュールが含まれています。 2. サブモジュールのパスは、大文字小文字を区別しないファイルシステムを悪用するケースバリエーションを使用しています。 3. サブモジュールには、その .git/ ディレクトリを指すシンボリックリンクが含まれており、そこには悪意のあるフックが含まれています。 4...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker 認証バイパスチェッカー 認可されたレッドチーム / ペンテスト運用のみ。 このリポジトリには、CVE-2026-20896 用の最小限のチェッカーが含まれています。これは、リバースプロキシ認証が有効な場合に、公式 Gitea Docker イメージ（1.26.2 までを含む）における認証バイパスです。 CVE-2026-20896 とは 影響を受ける Gitea Docker イメージには、以下の app.ini テンプレートが同梱されていました： root@kitploit: REVERSEPROXYTRUSTEDPROXIES ...

Red Heron Exploits Gitea RCE to Compromise 13 Organizations Across Six Countries

A suspected Chinese threat actor tracked as Red Heron has been attributed to the rapid exploitation of a recently disclosed security vulnerability in Gitea to compromise internet-facing instances as part of a multi-national campaign. "Red Heron scanned 1,386 Gitea instances across seven countries...