CVE-2026-27771

CVE-2026-27771 — Gitea Container Registry Authentifizierungsumgehung CVSS: N/A nicht veröffentlicht Betrifft: Gitea Haftungsausschluss: Dieser Proof-of-Concept dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitsforschung. Unautorisierter Zugriff auf Computersysteme ist illega...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea-diffpatch-Endpunkt PoC für Remote-Codeausführung. Ein Konto mit Schreibberechtigung für ein Repository auf Instanzen mit offener Registrierung genügt eine anonyme Registrierung kann auf dem Server als Gitea-Dienstkonto beliebige Shell-Befehle ausführen...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Esecuzione Remota di Codice Critica in Gitea tramite Git Hook diffpatch Una vulnerabilità critica di Esecuzione Remota di Codice RCE che consente l'esecuzione arbitraria di comandi tramite l'endpoint APIdiffpatch abusando dell'esecuzione dei Git hook. 📖 Panoramica...

CVE-2024-45337

Proof-of-Concept-Exploit für CVE-2024-45337 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-45337. Es kann verwendet werden, um ssh zu wrappen, wenn mit einem SSH-Server interagiert wird, der mit golang.org/x/crypto = v0.30.0 implementiert ist, während Berechtigungen im...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo RCE tramite symlink nei template Proof-of-concept automatizzato per CVE-2025-68937 : directory traversal tramite dereferenziazione di symlink nell'elaborazione dei repository template in Gitea e Forgejo, che porta all'esecuzione remota di codice. Qualsiasi utente...

CVE-2026-60004

CVE-2026-60004 Altro: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Uso Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali loca...

CVE-2026-20896

CVE-2026-20896 Das offizielle Docker-Image von Gitea bis einschließlich 1.26.2 liefert in seiner Standardkonfiguration REVERSEPROXYTRUSTEDPROXIES = aus. Wenn Sie die Reverse-Proxy-Anmeldung aktivieren, bedeutet dieser Platzhalter, dass jede Quell-IP als vertrauenswürdiger Proxy behandelt wird –...

running-CVE-2024-32002-locally-for-tesing

Stiamo adattando questo per uso locale seguiamo questo post del blog ma con alcune differenze chiave https://amalmurali.me/posts/git-rce Come funziona 1. Un repository malintenzionato gitrce include un sottomodulo con un percorso appositamente creato. 2. Il percorso del sottomodulo usa una...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 Pre-Auth RCE Dies ist ein Proof-of-Concept-Exploit für CVE-2026-60004, eine kritische Schwachstelle für Remote-Code-Ausführung in Gitea-Versionen 1.17 bis 1.27.0. Das Skript automatisiert die gesamte Exploit-Kette, von der Benutzerregistrierung bis zur Einrichtung...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

AutoPwn-Titanic.htb

Titanic AutoPWN - Macchina HTB Questo è uno script di sfruttamento automatizzato per la macchina Titanic di Hack The Box. Uno script completo di automazione dello sfruttamento per la macchina Linux Titanic HTB su Hack The Box. Write-up completo - WriteUp.md 📋 Descrizione Esegue le seguenti azioni...

Exploitarium-Detections

Copertura di rilevamento KQL di Exploitarium Regole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio personale di ricerca con oltre 15 diversi target di vulnerabilità su oltre 109 file tracciati, rilasciato senza notifi...

CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ AVISO : Este PoC é SOMENTE para testes autorizados em instâncias Gitea = 1.26.3 Casos de Uso Legais Pesquisa de segurança com autorização explícita Testes em lab/desenvolvimento Validação de mitigações Mitigações Caso Não Seja Possível Aplicar o Patch 1...

CVE-2026-20896

Lab CVE-2026-20896 Questo repository fornisce un piccolo laboratorio autonomo per esplorare il problema CVE-2026-20896 in un ambiente controllato e autorizzato. Panoramica Il laboratorio include: poc.py: il mio script proof-of-concept personalizzato che dimostra il problema ed esporta file di...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapporto sui Riscontri di Nexus 📋 Panoramica Questo repository contiene un rapporto completo di test di penetrazione per la macchina Hack The Box Nexus. 🔍 Riscontri Principali Credenziali esposte nella cronologia dei commit di Gitea - Severità Media Caricamento file non limitato...

gogsownz

GogsOwnz GogsOwnz é um script simples para obter direitos de administrador e RCE em um servidor Gogs/Gitea. Explora vulnerabilidades no Gogs/Gitea, incluindo CVE-2018-18925 , CVE-2018-20303. Aviso Legal Este script é oferecido como está. Sem garantia, use por sua conta e risco, por favor, obedeça...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ Overview CVE-2026-60004 is a Remote Code Execution RCE vulnerability in Gitea. The diffpatch API applies a supplied patch with git apply --cached, which should only update the index and never write files to dis...

CVE-2026-20896

CVE-2026-20896: Gitea Docker Image Authentication Bypass PoC !WARNING Use this PoC only in a local lab or against a system you are explicitly authorized to test. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Overview CVE-2026-20896 is an authentication bypass in...

Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de execução remota de comando na migração de repositório Gitea. Como usar 1. Execute um servidor de sistema de arquivos HTTP com os arquivos deste repositório. 2. Edite o comando a ser executado em api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migre o repositório remoto...