Sploitus 利用聚合·· 10 小时前精选AI 评分75
Gitea CVE-2026-59774 的 LFI 到 RCE 利用代码公开
Exploit for CVE-2026-59774
AI 导读
Sploitus 收录了针对 CVE-2026-59774 的 Gitea 利用代码，通过 Org-mode 的 #+INCLUDE 实现任意文件读取，再借助 git hook 注入串联到远程代码执行。条目仅给出利用链概述，未列出受影响版本与修复信息。
为什么值得看
材料给出了 Gitea 从任意文件读取到 RCE 的利用链思路，可帮助判断该漏洞的实际风险面。
来源：Sploitus 利用聚合 · sploitus.com